компания "positive technologies" о компании: мы — компания positive technologies. вот уже 18 лет мы защищаем организации от современных киберугроз: находим уязвимости, расследуем инциденты, разрабатываем высокотехнологичные иб-продукты и сервисы. мы создали более десяти продуктов в области противодействия киберугрозам и успешно продвигаемся на мировой рынок.обязанности: участие в проектах по анализу защищенности асу тп (и/или отдельных его компонентов). взаимодействие с другими специалистами (пентестеры, реверс- инженеры и др.) на предмет получения и обработки информации о найденных ими уязвимостях для включения их в отчет. разработка отчета по результатам проведенного анализа защищенности систем асу тп заказчика подробное описание найденных уязвимостей и недостатков; формирование перечня возможных угроз и векторов атак на основании найденных уязвимостей и недостатков; составление аналитических и статистических исследований по тематике асу тп и направлению деятельности отдела, участие в написании аналитических и технических статей, подготовка презентаций; участие в формировании документации (ткп и др.), необходимой для взаимодействия с заказчиками по проектам анализа защищенности асу тп. взаимодействие с вендорами оборудования и профильными организациями для оформления найденных уязвимостей нулевого дня (получение cve), подготовка соответствующих пресс-релизов. участие в подготовке международной конференции positive hack days и standoff, выступления на профильных конференциях. участие в исследованиях асутп заказчиков (поиск уязвимостей в элементах автоматизации промышленных производств, элементах ит-инфраструктуры, технологической сети). участие в работах компании по созданию систем защиты промышленной автоматизации от кибернетических угроз. участие в маркетинговых мероприятиях компании. участие в качестве эксперта в проектах по оказанию экспертных или консалтинговых услуг по внедрению процессов и процедур для повышения эффективности применения продуктов и решений компании. требования: знание основ информационной безопасности (понимание уязвимостей современных информационных систем); знание принципов проведения тестирования на проникновение и анализа защищенности; знание стека протокола tcp/ip и понимание принципов работы прикладных протоколов; • опыт разработки аналитической документации; грамотная речь, умение формулировать мысли в письменной форме; хорошие навыки в microsoft office (word, excel, power point); английский язык для чтения профильной литературы и переписки; почему вам у нас понравится: мы даем все необходимые устройства для работы. мы одобряем и предоставляем возможность пройти любую тематическую сертификацию у каждого из нас дмс со стоматологией, вызовом врача на дом и экстренной госпитализацией. плюс страховка для путешествий. две недели дополнительного отпуска. мы верим, что время – главный ресурс. можно самому выбрать во сколько начнется твой рабочий день. возможна удаленная работа при необходимости. есть возможность работать удаленно или частично в офисе.
Адрес
Москва