Просмотр вакансии
Ведущий специалист по информационной безопасности
- Чем вы будете заниматься:
- расследованием киберинцидентов;
- участием в разборе сложных и нетиповых киберинцидентов;
- участием в поиске индикаторов компрометации;
- участием в проектах по внешнему тестированию на проникновение и анализу защищенности различных информационных инфраструктур;
- работать в команде и взаимодействовать с Заказчиками в рамках проектов;
- выявлением и эксплуатацией уязвимостей в исследуемых инфраструктурах;
- составлением рекомендаций по устранению выявленных уязвимостей;
- отслеживанием актуальных инструментов и техник эксплуатации уязвимостей;
- участвовать в разработке и оптимизации процесса реагирования на киберинциденты;
- взаимодействовать с участниками процессов реагирования и участием в расследовании киберинцидентов;
- подготовкой отчетной документации по результатам проведения тестирования на проникновение (оценки эффективности защищенности);
- выстраиванием цепочки атак;
- участием в анализе киберинцидентов, оценке их последствий и разработке рекомендаций по их устранению.
- Ожидания от будущего коллеги:
- высшее образование в области информационных технологий, защиты информации или смежных областях;
- глубокие знания принципов построения информационной безопасности;
- глубокие знания сетевых протоколов (OSI и TCP/IP);
- глубокие знания работы и архитектуры ОС Windows/Linux;
- глубокие знания систем аудита (Windows audit, sysmon, auditd);
- глубоких знаний работы и архитектуры веб-приложений;
- наличие опыта программирования на скриптовых языках;
- знаний и понимания основных угроз безопасности информации, а также типовых уязвимостей веб-приложений, сетей и операционных систем;
- владения основными инструментами тестирования на проникновение;
- знаний и понимания международных методик и стандартов в области ИБ (Cyber Kill Chain, Mitre Att&ck, NIST, CISA);
- наличие опыта расследования киберинцидентов;
- способности документировать результаты анализа по согласованной структуре.
- Будет преимуществом:
- участие в соревнованиях в области ИБ;
- опыт и понимание «разбора» анализа вредоносного программного обеспечения.
- Мы предлагаем:
- конкурентную заработную плату — обсуждается индивидуально с учётом ваших ожиданий и опыта;
- современный офис — комфортные условия для работы и общения;
- дополнительный выходной в день рождения — баланс между работой и личным временем;
- доступ к тренажерному залу - возможность поддерживать отличную форму и заряд энергии прямо на рабочем месте;
- корпоративные праздники, подарки и скидки от партнёров — приятные бонусы и выгодные предложения;
- обучение и развитие за счёт компании — доступ к тренингам и образовательным программам;
- компенсация стоимости питания - можно не волноваться о лишних расходах;
- 50% компенсацию абонемента Allsports — поддержка здорового образа жизни;
- 50% компенсацию курсов английского языка - получение новых знаний и расширение горизонтов;
- медицинское обслуживание, услуги корпоративного психолога, комнату релаксации — забота о вашем благополучии;
- дружную команду и возможность влиять на процессы — ценим инициативу и поддерживаем развитие.