Задачи: Сбор и анализ исходной информации об информационных системах; Подготовка предварительного плана исследований; Адаптация методик исследований под заказчика; Анализ угроз и защищенности web-приложений, мобильных приложений, инфраструктуры; Проведение аудитов информационной безопасности; Проведение тестов на проникновение; Выполнение анализа различных информационных решений и технологий на предмет информационной безопасности и разработки рекомендаций по их безопасному использованию; Составление отчетов по состоянию уровня защищенности и разработка рекомендаций; Проверка сотрудников компании методами социальной инженерии; Анализ результатов исследований информационных систем; Подготовка отчётных, методических и презентационных материалов; Подготовка дорожной карты, согласование, выполнение плана деятельности направления. Необходимые компетенции: Понимание работы веб-протоколов и технологий (http, https, soap, ajax, json, rest...), а также основных веб-уязвимостей (OWASP); Знание сетевых технологий (TCP/IP), а также основных уязвимостей сетевых протоколов; Опыт администрирования и глубокое понимание функционирования операционных систем; Опыт участия в CTF и Bug Bounty; Опыт работы с основными утилитами для проведения тестов на проникновение: nmap, metasploit, burp suite pro,nessus, а также стандартным набором инструментов из Kali Linux; Понимание технологий защиты информации; Знание основных направлений и методов (технических, программных, архитектурных, организационных и т.п.) в области информационной безопасности; Знание основных федеральных и международных НПА и стандартов в области защиты информации; Навыки подготовки аналитических и экспертных отчетов и заключений; Образование ИТ или ИБ, знание таких предметных областей, как тестирование на проникновение и анализ исходных кодов; Опыт работы с СУБД; Понимание и умение действовать согласно методологиям OWASP, PTES, OSSTMM; Знание технического английского языка. Навыки декомпозиции и планирования исследований информационных систем; Будет плюсом: Наличие сертификатов в области информационной безопасности (OSCP, eWPTX, OSCE); Опыт в проведении инфраструктурных тестов на проникновение (внешний и внутренний периметры). Мы предлагаем: Работу в команде профессионалов, в отделе исследований и разработок (R&D); Официальное трудоустройство, полный соц. пакет (оплачиваемый отпуск, больничные); Опыт взаимодействия и сотрудничества с компаниями мирового уровня - как российскими, так и европейскими, американскими, азиатскими; Формат работы на выбор: офисный/комбинированный/удаленный; Хорошо оборудованное рабочее место; Возможность посещения курсов повышения квалификации, профессиональных конференций; Комфортный офис, удобная парковка и дружелюбная атмосфера в коллективе!
Адрес
Пермь