Консультант Департамента информационной безопасности

компания "selecty" наш клиент, один из крупнейших российских банков, находится в поиске специалиста отдела информационной безопасности. задачи: анализ вредоносного по; разработка предложений в рамках устранения последствий, предотвращения или недопущения компьютерных атак с использованием впо; выездное участие в места совершения компьютерных атак с целью проведения расследования, установки причин и последствий, а так же помощи в их устранении; развитие направления reverse engineering в центре мониторинга и анализа информационной безопасности и киберустойчивости; мониторинг и анализ поступающих событий по фактам компьютерных атак через систему асои; подготовка информационных и отчетных материалов по результатам анализа впо. требования: высшее образование по направлению информационная безопасность или информационные технологии; практические навыки реверс-инжиниринга впо; знание и понимание семейств / групп / особенностей впо; знание и понимание матрицы атак mitre и техник, тактик и процедур атакующих ttps; опыт работы с аналитикой автоматизированных средств обработки данных об инфраструктуре; опыт подготовки и защиты отчетов по результатам анализа атак с использованием впо; опыт работы с sandbox-решениями - обязательно, системами класса siem, irp, sgrc - предпочтительно; умение понимать код и опыт написания скриптов на python/powershell; глубокое понимание архитектуры ос windows / linux / android / mac; работа с wireshark; работа с отладчиками, дизассемблерами, декомпиляторами, средами виртуализации .