Специалист по исследованию ПО (Информационная безопасность)

компания "sbertech" команда информационной безопасности в поиске специалиста по исследованию программного обеспечения! sbertech формирует лабораторию по исследованию по, основной задачей которой будет исследование различного программного обеспечения на наличие недокументированного, вредоносного функционала, а также важной задачей отдела будет поиск способов устранения найденных недостатков программного обеспечения. обязанности: проверка программного обеспечения на соответствие требованиям информационной безопасности, выявление скрытого и потенциально вредоносного поведения программ разработка сценариев и документации автоматизированной проверки по написание сигнатур и правил для автоматизированной системы проверки по. взаимодействие со специалистами по вопросам реагирования на инциденты информационной безопасности участие в каталогизации исследуемых программ по принципу принадлежности к рабочим станциям/серверам, а также отсеивание дублирующих по версиям, функционалу практические навыки и опыт работы: опыт работы с ос windows, unix, macos на уровне системного администратора компании ясное понимание структуры и api ос windows, unix, macos понимание механизмов функционирования исполняемых файлов, скриптов, принципов обфускации кода и алгоритмов шифрования опыт использования автоматизированных средств проверки по (cuckoo sandbox, joesandbox, yara) опыт чтения кода (c++, c#, python, js). приветствуются: мониторинг агрегаторов и форумов/сайтов по теме «уязвимости, атаки, утечки», понимание уровней уязвимостей опыт сканирования инфраструктуры с использованием nessus, maxpatrol. nmap опыт разработки под ос unix, macos опыт разработки кроссплатформенных приложений или понимание общих принципов кроссплатформенности практический опыт автоматизации процессов навыки обратной разработки (reverse engineering) и анализа вредоносного кода (malware analysis) навыки работы с wireshark, tcpdump, программными средствами проведения расследований (forensic), инструментарием osint опыт работы в soc знания российского и международного законодательства и стандартов по информационной безопасности, а также в области авторского права. наши условия: повышение и перемещение внутри экосистемы сбера коллеги, которые всегда помогут адаптироваться и поделятся своей экспертизой корпоративный университет, виртуальная школа сбера, повышение квалификации, it конференции, митапы, библиотека - обучение за счет компании мощное железо для работы: ноутбук apple macbook pro 16, дополнительные мониторы при необходимости структура дохода – оклад и годовая премия. ежегодный пересмотр дохода дмс с первого дня, программа для родственников подписка сберпрайм+ для сотрудников, скидки и бонусы от компаний партнёров спортзал в офисе с видом на набережную.