компания "лаборатория касперского" мы ищем security analyst, который будет оказывать аналитическую поддержку проектов по security assessment (пентесты, веб анализ, ред тим, социальная инженерия). задачи: подготовка отчетов по результатам работ по анализу защищенности, а также участие в этих работах в роли аналитика; коллаборация с командами, занимающимися экспертными сервисами; ведение и наполнение методологической базы по аналитике для проектов по анализу защищенности. требования: опыт работы в сфере иб от 3х лет; знание подходов по оценке уязвимостей и анализу рисков; уверенное знание принципов построения корпоративных сетей, а также основ обеспечения безопасности ос, субд, приложений, сетей; понимание актуальных угроз информационной безопасности, базовые знания о методах атак и уязвимостях, желание обучаться и повышать компетенции в области практической информационной безопасности; понимание стандартов и фреймворков: cve, cwe, cvss, mitre att&ck и др; знания основных стандартов и регламентирующих документов в области иб (стандарты iso, pci dss и др.); уверенный письменный английский язык. желательно и будет большим плюсом: знание языков программирования python/php/perl; знание скриптовых языков bash/powershell; навыки сбора информации на основе открытых источников (osint), разработки инструментов сбора, обработки и анализа данных; опыт участия в bug bounty программах, ctf, соревнованиях по иб, прохождения сертификации oscp; опыт проведения аудитов информационной безопасности.
Адрес
Москва