компания "эр-телеком" задачи: сбор и анализ исходной информации об информационных системах; подготовка предварительного плана исследований; адаптация методик исследований под заказчика; анализ угроз и защищенности web-приложений, мобильных приложений, инфраструктуры; проведение аудитов информационной безопасности; проведение тестов на проникновение; выполнение анализа различных информационных решений и технологий на предмет информационной безопасности и разработки рекомендаций по их безопасному использованию; составление отчетов по состоянию уровня защищенности и разработка рекомендаций; проверка сотрудников компании методами социальной инженерии; анализ результатов исследований информационных систем; подготовка отчётных, методических и презентационных материалов; подготовка дорожной карты, согласование, выполнение плана деятельности направления. необходимые компетенции: понимание работы веб-протоколов и технологий (http, https, soap, ajax, json, rest...), а также основных веб-уязвимостей (owasp); знание сетевых технологий (tcp/ip), а также основных уязвимостей сетевых протоколов; опыт администрирования и глубокое понимание функционирования операционных систем; опыт участия в ctf и bug bounty; опыт работы с основными утилитами для проведения тестов на проникновение: nmap, metasploit, burp suite pro,nessus, а также стандартным набором инструментов из kali linux; понимание технологий защиты информации; знание основных направлений и методов (технических, программных, архитектурных, организационных и т.п.) в области информационной безопасности; знание основных федеральных и международных нпа и стандартов в области защиты информации; навыки подготовки аналитических и экспертных отчетов и заключений; образование ит или иб, знание таких предметных областей, как тестирование на проникновение и анализ исходных кодов; опыт работы с субд; понимание и умение действовать согласно методологиям owasp, ptes, osstmm; знание технического английского языка. навыки декомпозиции и планирования исследований информационных систем; будет плюсом: наличие сертификатов в области информационной безопасности (oscp, ewptx, osce); опыт в проведении инфраструктурных тестов на проникновение (внешний и внутренний периметры). мы предлагаем: работу в команде профессионалов, в отделе исследований и разработок (r&d); официальное трудоустройство, полный соц. пакет (оплачиваемый отпуск, больничные); опыт взаимодействия и сотрудничества с компаниями мирового уровня - как российскими, так и европейскими, американскими, азиатскими; формат работы на выбор: офисный/комбинированный/удаленный; хорошо оборудованное рабочее место; возможность посещения курсов повышения квалификации, профессиональных конференций; комфортный офис, удобная парковка и дружелюбная атмосфера в коллективе!
Адрес
Пермь