О нас:

Наша команда занимается разработкой сервисов Threat Intelligence, к которым относятся такие продукты как:

Threat Intelligence Data Feeds – комплексное решение по предоставлению информации об угрозах в режиме реального времени. В потоке данных содержится информация об известных вредоносных программах, фишинговых сайтах, новейших уязвимостях и эксплойтах и других видах киберугроз https://media.kaspersky.com/en/business-security/enterprise/kaspersky-threat-data-feeds-datasheet.pdf

Kaspersky Threat Intelligence Portal — это единая платформа https://www.kaspersky.com/enterprise-security/threat-intelligence с возможностью поиска и анализа угроз в режиме реального времени с использованием различных технологий по петабайтам данных экспертизы «Лаборатории Касперского» для коммерческих B2B пользователей (в основном крупные организации у которых есть свой SOC - security operations center)

Community версия портала OpenTIP https://opentip.kaspersky.com/ - бесплатный инструмент для экспертов по кибербезопасности и аналитиков.

Kaspersky CyberTrace https://www.kaspersky.ru/enterprise-security/cybertrace-threat-intelligence - платформа для управления данными о киберугрозах. 

Сервисы Threat Intelligence дают понимание ландшафта угроз для прогнозирования возможных атак и реализации защитных мер, повышают качество и скорость реагирования на инциденты, тем самым позволяя нашим клиентам минимизировать возможный ущерб и снизить риски для бизнеса.

• Глубокая экспертиза в администрировании приложений на базе Linux-сред.
• Владение git, понимание принципов Infrastructure As Code
• Опыт построения CI/CD для продакшн систем
• Знание и понимание средств контейнеризации и оркестрации (kubernetes, openshift), опыт работы со средствами их шаблонизации (helm, kustomize, и т.п.)
• Уверенное владение Ansible
• Знание принципов построения отказоустойчивых систем
• Знание основ информационной безопасности и компьютерных сетей

Будет плюсом:

• Опыт работы с Terraform
• Опыт работы с Hashicorp Vault
• Опыт работы с базами данных (PostgreSQL, ElasticSearch)
• Знакомство с Microsoft стеком (ОС Windows, Microsoft SQL сервер)

Чем предстоит заниматься:

• Управление и развитие инфраструктуры внутренних и публичных сервисов Threat Intelligence
• Построение, развитие и поддержка систем CI/CD, мониторинга и оповещений
• Улучшение отказоустойчивости и доступности сервисов Threat Intelligence
• Выполнение базовых требований информационной безопасности ЛК