Эксперт по анализу защищенности компьютерных систем и сетей (руководитель группы анализа защ-сти), Ханты-Мансийск

В Ханты-Мансийске более 15 лет ведет успешную работу компания-лицензиат ФСБ и ФСТЭК России на деятельность по защите конфиденциальной информации. Приглашаем в дружную команду в столице Югры. Предлагаем карьерный рост, комбинированный (офис-удаленка) график работы.

Ваши задачи:

• Участие в проектах по:
  1. Анализу уязвимостей и тестированию на проникновение (в качестве руководителя группы специалистов по анализу защищенности)
  2. Моделированию угроз безопасности информации в ГИС и ЗОКИИ и проектированию систем защиты информации
• Корректировка (развитие), разработка и адаптация инструментов и методологий тестирования
• Подготовка детализированных отчетов по результатам анализа уязвимостей и тестирования на проникновение

Необходимые знания:

• Методических документов ФСТЭК России в сфере информационной безопасности, защиты информации
• Принципов моделирования угроз
• Технических условий внедрения средств защиты информации
• ИБ решений (средств ЗИ) разных классов

Что мы ожидаем:

• Опыт работы специалистом по анализу уязвимостей и тестированию на проникновение (хотя бы по нескольким направлениям пентеста)
• Владение методологиями и стандартами (OWASP, OSSTM, PTES и др.) и инструментами: Nessus, Nmap, Burp Suite, Metasploit, BloodHound, Hashcat, mimikatz и др.
• Понимание правил правильного мышления (способность применять в профдеятельности законы формальной и диалектической логики)
• Навыки оценки защищенности инфраструктур на Windows и *nix-системах
• Опыт работы с средствами защиты информации
• Опыт проведения (участия) аудитов ИБ, ЗИ различного уровня
• Способность работать в команде, эффективно взаимодействовать с коллегами
• Готовность решать сложные задачи и осваивать новые методики и инструменты
• Внимательность к деталям, ответственность за качество работы
• Способность анализа и синтеза результатов работ нескольких групп специалистов по защите информации, большого массива исходных данных о защищаемых объектах информатизации и новых методических документов
• Отличные письменные навыки и способность документировать свои мысли грамотно и не терять концентрацию при обработке и подготовке больших объемов документации
• Ещё немного требований можно найти на нашем сайте (закреплен в профиле компании) в разделе "Карьера"

Будет преимуществом, в том числе повышающим стартовую заработную плату:

• Программирование и навыки дизассемблирования
• Понимание правил (или участие в проектах) БРПО
• Понимание сетевой модели передачи данных, стека протоколов TCP/IP
• Знание матрицы MITRE ATT&CK (тактики и техники киберпреступников)
• Знания основы безопасности ОС Linux\Windows
• Способность анализировать логи сетевого оборудования
• Способность искать и читать техническую информацию на английском языке
• Публикации собственных исследований, наличие зарегистрированных CVE

Мы предлагаем:

• Официальное трудоустройство в соответствии с ТК РФ с первого дня выхода на работу
• "Белая" заработная плата (уровень обсуждается на собеседовании)
• Оплачиваемые ежегодные отпуска и листы нетрудоспособности
• Адрес офиса: г. Ханты-Мансийск, Ледовая улица, 9
• 5/2 с 09:00 до 18:00 (выходные: суббота-воскресенье, а так же все государственные праздники)
  ! По окончании испытательного срока и обучения комбинированный с удаленным режимом график в офисе в г. Ханты-Мансийск (гибридный график)