Отбор в «Лабораторию Касперского»: этапы и подготовка

SafeBoard — оплачиваемая стажировка «Лаборатории Касперского» для студентов, которые хотят работать в ИТ или информационной безопасности. В осеннем наборе 2026 года направления такие: разработка на C, C++, C#, Go, JavaScript и Python, SDET на C# и Python, ручное тестирование, DevOps, Reverse Engineering, SIEM Analysis и Web Content Analysis, системный анализ, Data Engineering, UX/UI-дизайн и исследования, Technical Writing, системное администрирование, Help Desk и другие. Участвовать могут студенты вузов, которые живут в Москве или Московской области, выпускаются не раньше 2027 года и готовы работать от 30 часов в неделю в гибридном формате; вуз и специальность значения не имеют — прежде всего смотрят на результаты онлайн-заданий. Во время учёбы стажёры работают от 30 до 35 часов в неделю, летом — до 40, обычно с 10:00 до 18:30, но время можно сдвигать. Зарплата зависит от выбранного числа часов, а не от направления, а лучшие участники могут получить приглашение в штат — иногда ещё до конца стажировки.

Отбор проходит онлайн. После регистрации ссылка на отборочные задания приходит на почту в течение 1–2 часов — проверьте и папки «Спам» и «Рассылки». Заданий три. VCV — видеозапись ответов на вопросы команды о hard и soft skills: на ответ 30–60 секунд, перезаписать нельзя. Затем технический тест по выбранному направлению — около 12 вопросов с вариантами ответов. Тем, кто прошёл оба этапа, система выдаёт тестовое задание на несколько дней — задачу, близкую к реальной работе: системного аналитика, например, могут попросить подготовить требования к проекту, тестировщика — протестировать утилиту; команде важно увидеть ход вашего решения и ваши сильные стороны. Обычно через неделю после заданий рекрутер приглашает на собеседование с командой, а на финальное могут позвать в московский офис. Если вы подали заявку на несколько направлений и справились с заданиями, приглашения могут прийти от разных команд.

Набор идёт потоками. В 2026 году их два: весенний — заявки с 11 по 30 марта и старт стажировки в апреле–мае; осенний — заявки с середины октября, затем отборочные задания и собеседования с командами, а начало стажировки — в декабре, в офисе или гибридно. Точные даты каждого потока публикуют на сайте SafeBoard. Чем раньше вы подадите заявку и пройдёте задания, тем раньше узнаете итог. Чтобы не пропустить следующий набор, подпишитесь на рассылку на сайте SafeBoard и следите за Telegram-каналом «Карьера в Kaspersky»: там эксперты рассказывают о своих командах и о том, что повторить перед отбором.

Как готовиться: выберите до трёх близких направлений и сверьте требования команд на сайте SafeBoard — во многих из них есть технический английский. Перед VCV потренируйтесь объяснять сложную тему вслух, как другу: в 2025 году руководитель группы разработки советовал тем, кто идёт на C++, добиваться понимания, а не зубрить, а если вопрос сложный — не молчать и рассуждать вслух. К техническому тесту повторите ключевые концепции своего направления. С тестовым заданием не спешите: разбейте его на архитектуру, код и тесты, пишите читаемый код и проверяйте краевые случаи. А перед осенним набором 2026 года команда программы советовала литературу: системным аналитикам — «Язык UML. Руководство пользователя», DevOps — «Теоретический минимум по Computer Science», тестировщикам — базу знаний QA_Bible, Go-разработчикам — «100 ошибок Go и как их избежать».

Кроме SafeBoard, у «Лаборатории Касперского» есть стажировки для нетехнических специалистов — в маркетинге, продажах, финансах, коммуникациях и развитии бизнеса. Стажёрские вакансии вне SafeBoard публикуют в разделе «Стажировки» на карьерном портале: в октябре 2026 года там были, например, стажёры в отдел поддержки B2B-продаж и в отдел поддержки корпоративных продуктов, стажёр в команду кадрового администрирования и стажёрские вакансии в информационной безопасности — по последним этапы уточняйте у рекрутера. Общие условия такие: вы учитесь в любом вузе и выпускаетесь не раньше 2027 года, живёте в Москве или Московской области и готовы работать от 30 часов в неделю — в офисе, а в некоторых командах гибридно; стажировку можно засчитать как производственную практику. Остальное — в карточке: стажёру поддержки B2B-продаж, например, нужны 30–35 часов в неделю в офисе с 10:00 до 18:30, умение работать в Word и Excel, английский не ниже Intermediate (B1) и готовность к стажировке на шесть месяцев.

Обычно отбор на такие стажировки — четыре шага, а точный порядок для своей вакансии уточните у рекрутера. Сначала заявка: перед отправкой внимательно прочитайте вопросы формы и перепроверьте ответы и контакты, чтобы с вами точно смогли связаться. Затем отборочные задания — видеозапись ответов на вопросы команды и тестовое задание, если оно есть в вашем направлении: читайте инструкции внимательно и не спешите — важно понять суть задачи, а решение может быть неочевидным, поэтому покажите, как вы рассуждаете. Дальше короткий звонок с рекрутером: он расскажет об условиях, а вы — о своём опыте и интересных вам направлениях. Финал — интервью с командой выбранного направления: расскажете подробнее, чем вас заинтересовали стажировка и направление, и ответите на вопросы о своём опыте и тестовом задании.

Как это бывает на практике, рассказывал кандидат на стажировку аналитиком поддержки приложений в Москве в 2024 году: три этапа за три недели — по телефону и в офисе, а спрашивали про Excel и английский, дали задачу на логику и обсуждали тестовое задание. Это опыт одной вакансии, но он подсказывает, к чему готовиться. Сверьте с карточкой требования к Excel и языку, запишите на камеру короткий рассказ о себе и о том, почему вам интересно это направление, а тестовое задание разберите как рабочий кейс: цель, данные, варианты, выбор и риски.

В разработке и тестировании в октябре 2026 года в каталоге были разработчики на C++, C#, Go, Java, JavaScript и Python, инженеры по тестированию и автотестам, DevOps- и облачные инженеры, Data Scientist и тимлиды команд разработки. Большинство ролей — в Москве, у части в карточке стоит «Вся Россия». Требования задаёт карточка: Go-разработчику в платформу OSMP, например, нужны опыт на Go от трёх лет, Docker и Kubernetes, микросервисы, REST и SQL, а инженеру по тестированию NGFW — сети передачи данных, протоколы OSPF и BGP и Linux. Во многих карточках есть и технический английский — чтобы читать документацию.

Путь общий для всех вакансий: отклик с резюме, телефонное интервью, о котором договорится рекрутер, затем интервью со специалистом по подбору и руководителем направления и официальное предложение. Сколько будет технических встреч и будут ли задачи, зависит от команды — спросите об этом рекрутера на первом звонке. JavaScript-разработчиков нанимают единым стримом: можно познакомиться с разными командами и выбрать ту, с которой совпадёте, а тем, кто идёт на позицию Senior, проводят секцию по system design.

По рассказам кандидатов, технические встречи бывают глубокими. Go-разработчик в Москве в мае 2026 года прошёл три этапа за неделю, и на секции по Go его подробно расспрашивали, как внутри устроены слайсы, интерфейсы, горутины, каналы и select: по его словам, вопросы выглядят несложными, но ответить нужно на все и точно. Разработчика на C в команду KasperskyOS в Новосибирске осенью 2025 года на техническом срезе с техлидом спрашивали о структурах данных, загрузке драйверов, синхронизации, барьерах памяти и запуске исполняемых файлов — так подбирали команду, а в конце порекомендовали литературу. Кандидату в C++-команду NTA в 2024 году задавали вопросы на знание языка и давали задачи, которые решали онлайн.

Как готовиться: сверьте резюме с требованиями своей карточки и повторите не только синтаксис, но и то, как язык и платформа устроены изнутри: контейнеры, память, конкурентность. Потренируйтесь решать задачи онлайн и рассуждать вслух. На страницах технологий на карьерном портале — C#, SDET и других — описаны команды и есть подборки литературы от экспертов: по ним удобно понять, что повторить. Если идёте на Senior, освежите проектирование систем, а на роль тимлида — примеры постановки задач, обратной связи и развития людей.

В информационной безопасности в октябре 2026 года в каталоге были исследователь угроз в команде GReAT, специалисты по тестированию на проникновение, специалист по реагированию на инциденты в команде GERT, Senior DevSecOps Engineer, эксперт по ИБ и другие роли. Требования у них конкретные. Security Researcher в GReAT должен разбираться во вредоносном коде — Windows PE, .NET, OLE2, JS, VBS, HTML, PDF, SWF, ELF, — хорошо знать ассемблер x86, WinAPI и формат PE, работать в IDA или Ghidra, иметь базовые знания Linux API и POSIX, писать хотя бы на одном языке программирования, понимать сокеты TCP/IP, уметь писать технические статьи и владеть техническим английским устно и письменно — описание этой роли и написано на английском. Специалисту по тестированию на проникновение нужны практический опыт анализа защищённости, поиск и эксплуатация уязвимостей веб- и сетевых приложений, методики PTES и MITRE ATT&CK, скриптовые языки PowerShell и Python и тоже технический английский.

Путь — тот же, что у всех вакансий: отклик, телефонное интервью, интервью со специалистом по подбору и руководителем направления и предложение. Сколько будет технических встреч и будет ли практическое задание, спросите у рекрутера. Кандидат в аналитики Digital Footprint Intelligence в Москве в 2024 году рассказывал о четырёх этапах по видеосвязи, растянувшихся больше чем на месяц: в технической части была теория по информационной безопасности — задачки и вопросы в формате теста, а ещё обсуждали опыт, прошлые обязанности и задачи. В его рассказе отмечены также проверка уровня иностранного языка и проверка службой безопасности.

Как готовиться: разберите требования карточки по пунктам и подготовьте примеры своих исследований, отчётов и найденных уязвимостей — пентестеру плюсом засчитают выступления на конференциях, опубликованные исследования и статьи. Будьте готовы объяснить ход анализа: как нашли проблему, чем проверили гипотезу, что предложили. Если идёте в мониторинг и реагирование, освежите то, чем живут команды SOC и GERT: анализ событий из SIEM, IDS и EDR, Threat Hunting, детектирующую логику, реагирование на инциденты, форензику и реверс-инжиниринг. И подтяните технический английский: в GReAT на нём и пишут, и говорят, а в других ролях он нужен хотя бы для чтения документации.

В продажах и развитии бизнеса в октябре 2026 года в каталоге были менеджер по продажам в среднем сегменте рынка, Solution Sales Manager по продуктовым направлениям и пресейл-менеджер. Менеджеру по продажам нужен опыт канальных продаж ИТ-решений от пяти лет, из них от трёх — в ИТ-вендоре или на канальной позиции: он отвечает за план продаж на своей территории, развивает партнёров и сам проводит презентации продуктов. Solution Sales Manager по продукту KUMA строит отношения с заказчиками вплоть до C-level, выступает на отраслевых мероприятиях и составляет план развития направления. Пресейл-менеджеру по защите контейнерных сред нужны от трёх лет в ИТ или ИБ, администрирование Linux и PostgreSQL, контейнеры и Kubernetes и английский для чтения технической документации.

Путь — общий для всех вакансий: отклик, телефонное интервью, интервью со специалистом по подбору и руководителем направления и предложение. Презентации — часть работы, но отдельного упражнения с презентацией или ролевой продажей в описании отбора нет, так что, будет ли кейс, спросите у рекрутера. Кандидат на роль Customer Success Engineer в Москве в 2025 году прошёл одно телефонное интервью: вопросы были и общие, и глубокие технические — по стеку вакансии.

Как готовиться: изучите продуктовое направление и рынок ИБ, соберите цифры — план и его выполнение, воронку, крупные сделки, работу с партнёрами и интеграторами. Подготовьте рассказ о сложной продаже: кто принимал решение, какие были возражения и чем всё закончилось. Пресейлу стоит освежить технику: от пресейл-менеджеров команда PreSales ждёт опыта администрирования Linux и Windows, знания сетей, основных угроз ИБ и защитных решений и опыта публичных выступлений, а в её подборке литературы — «Современные операционные системы» Таненбаума и книга о практическом анализе вредоносного ПО.

Кроме ИТ и продаж, в каталоге — системные и бизнес-аналитики, BI-аналитики, специалисты по маркетингу и коммуникациям, финансам и налогам, закупкам и HR. Требования — в карточке, и английский среди них встречается часто. В октябре 2026 года, например, BI-аналитику в B2C нужны были от трёх–пяти лет в аналитике, Power BI, OLAP-кубы и SQL и свободный английский, менеджеру по запуску продуктов в B2B — два–три года управления проектами и английский не ниже B2, а системному аналитику ИИ-проектов — от трёх лет в системном или бизнес-анализе, опыт в ИИ-проектах, понимание RAG-систем и REST API, базовые SQL и Python; у этой роли в карточке стоит и «Москва», и «Вся Россия».

Путь общий: отклик, телефонное интервью, интервью со специалистом по подбору и руководителем направления и предложение. По рассказам кандидатов 2023–2025 годов, на таких ролях обычно от одной до трёх встреч: говорят об опыте и похожих задачах, бывают кейсы по рабочим ситуациям — например, у финансового аналитика в 2023 году, — а у части кандидатов проверяли уровень иностранного языка и навыки презентации. Менеджер по удержанию клиентов (CRM) в 2025 году прошёл три этапа за две недели по видеосвязи, младшего HR-специалиста в 2024 году спрашивали об опыте, soft skills и английском.

Как готовиться: сверьте резюме с карточкой и подготовьте 3–5 коротких историй о своём вкладе — задача, действия, цифры, итог, — особенно о задачах, похожих на будущие: о них спрашивают чаще всего. Если в требованиях есть английский, порепетируйте рассказ о себе и о проекте на нём. Если вы аналитик, приготовьте пример того, как работаете с данными и требованиями, а кейс по рабочей ситуации разбирайте по шагам: цель, данные, варианты, выбор и риски.