Эксперт по анализу защищенности компьютерных систем и сетей (руководитель группы анализа защ-сти)
Описание
В Ханты-Мансийске более 15 лет ведет успешную работу компания-лицензиат ФСБ и ФСТЭК России на деятельность по защите конфиденциальной информации. Приглашаем в дружную команду в столице Югры. Предлагаем карьерный рост, комбинированный (офис-удаленка) график работы. Ваши задачи: Участие в проектах по: Анализу уязвимостей и тестированию на проникновение (в качестве руководителя группы специалистов по анализу защищенности) Моделированию угроз безопасности информации в ГИС и ЗОКИИ и проектированию систем защиты информации Корректировка (развитие), разработка и адаптация инструментов и методологий тестирования Подготовка детализированных отчетов по результатам анализа уязвимостей и тестирования на проникновение Необходимые знания: Методических документов ФСТЭК России в сфере информационной безопасности, защиты информации Принципов моделирования угроз Технических условий внедрения средств защиты информации ИБ решений (средств ЗИ) разных классов Что мы ожидаем: Опыт работы специалистом по анализу уязвимостей и тестированию на проникновение (хотя бы по нескольким направлениям пентеста) Владение методологиями и стандартами (OWASP, OSSTM, PTES и др.) и инструментами: Nessus, Nmap, Burp Suite, Metasploit, BloodHound, Hashcat, mimikatz и др. Понимание правил правильного мышления (способность применять в профдеятельности законы формальной и диалектической логики) Навыки оценки защищенности инфраструктур на Windows и *nix-системах Опыт работы с средствами защиты информации Опыт проведения (участия) аудитов ИБ, ЗИ различного уровня Способность работать в команде, эффективно взаимодействовать с коллегами Готовность решать сложные задачи и осваивать новые методики и инструменты Внимательность к деталям, ответственность за качество работы Способность анализа и синтеза результатов работ нескольких групп специалистов по защите информации, большого массива исходных данных о защищаемых объектах информатизации и новых методических документов Отличные письменные навыки и способность документировать свои мысли грамотно и не терять концентрацию при обработке и подготовке больших объемов документации Ещё немного требований можно найти на нашем сайте (закреплен в профиле компании) в разделе "Карьера" Будет преимуществом, в том числе повышающим стартовую заработную плату: Программирование и навыки дизассемблирования Понимание правил (или участие в проектах) БРПО Понимание сетевой модели передачи данных, стека протоколов TCP/IP Знание матрицы MITRE ATT&CK (тактики и техники киберпреступников) Знания основы безопасности ОС Linux\Windows Способность анализировать логи сетевого оборудования Способность искать и читать техническую информацию на английском языке Публикации собственных исследований, наличие зарегистрированных CVE Мы предлагаем: Официальное трудоустройство в соответствии с ТК РФ с первого дня выхода на работу "Белая" заработная плата (уровень обсуждается на собеседовании) Оплачиваемые ежегодные отпуска и листы нетрудоспособности Адрес офиса: г. Ханты-Мансийск, Ледовая улица, 9 5/2 с 09:00 до 18:00 (выходные: суббота-воскресенье, а так же все государственные праздники)! По окончании испытательного срока и обучения комбинированный с удаленным режимом график в офисе в г. Ханты-Мансийск (гибридный график)