Специалист по исследованию ПО (Информационная безопасность)

Команда Информационной безопасности в поиске Специалиста по исследованию программного обеспечения! SberTech формирует Лабораторию по исследованию ПО, основной задачей которой будет исследование различного программного обеспечения на наличие недокументированного, вредоносного функционала, а также важной задачей отдела будет поиск способов устранения найденных недостатков программного обеспечения Обязанности: Проверка программного обеспечения на соответствие требованиям информационной безопасности, выявление скрытого и потенциально вредоносного поведения программ Разработка сценариев и документации автоматизированной проверки ПО Написание сигнатур и правил для автоматизированной системы проверки ПО. Взаимодействие со специалистами по вопросам реагирования на инциденты информационной безопасности Участие в каталогизации исследуемых программ по принципу принадлежности к рабочим станциям/серверам, а также отсеивание дублирующих по версиям, функционалу Практические навыки и опыт работы: Опыт работы с ОС Windows, Unix, macOS на уровне системного администратора компании Ясное понимание структуры и API ОС Windows, Unix, macOS Понимание механизмов функционирования исполняемых файлов, скриптов, принципов обфускации кода и алгоритмов шифрования Опыт использования автоматизированных средств проверки ПО (Cuckoo Sandbox, JoeSandbox, Yara) Опыт чтения кода (C++, C#, Python, JS) Приветствуются: Мониторинг агрегаторов и форумов/сайтов по теме «уязвимости, атаки, утечки», понимание уровней уязвимостей Опыт сканирования инфраструктуры с использованием Nessus, MaxPatrol. Nmap Опыт разработки под ОС Unix, macOS Опыт разработки кроссплатформенных приложений или понимание общих принципов кроссплатформенности Практический опыт автоматизации процессов Навыки обратной разработки (reverse engineering) и анализа вредоносного кода (malware analysis) Навыки работы с wireshark, tcpdump, программными средствами проведения расследований (forensic), инструментарием OSINT Опыт работы в SOC Знания российского и международного законодательства и стандартов по информационной безопасности, а также в области авторского права. Наши условия: Повышение и перемещение внутри экосистемы Сбера Коллеги, которые всегда помогут адаптироваться и поделятся своей экспертизой Корпоративный университет, Виртуальная школа Сбера, повышение квалификации, IT конференции, митапы, библиотека - обучение за счет компании Мощное железо для работы, дополнительные мониторы при необходимости Структура дохода – оклад и годовая премия. Ежегодный пересмотр дохода ДМС с первого дня, программа для родственников Подписка СберПрайм+ для сотрудников, скидки и бонусы от компаний партнёров Спортзал в офисе с видом на набережную.