Аналитик угроз в инфраструктуре Microsoft Windows

Крупнейший центр киберзащиты страны расширяет команду. Обязанности Анализ актуальных векторов атак на инфраструктуру Microsoft (в первую очередь Active Directory, рабочие станции и сервера на базе Windows) с практической точки зрения (эксплуатация); Определение способов защиты от атак на инфраструктуру Microsoft как с использованием встроенных механизмов AD/Windows, так и с использованием решений, построенных на собственной логике (скрипты); Проработка логики обнаружения актуальных векторов атак на инфраструктуру Microsoft (UseCase); Разработка и внедрение автоматизированных инструментов обнаружения атак на конечные устройства Windows и их пользователей; Разработка и внедрение решений «ловушек» (HoneyPot/Deception) по обнаружению злоумышленника в инфраструктуре Microsoft (AD/рабочие станции и сервера на базе Windows/WEB-сервисы). Требования Практический опыт работы с клиентскими и серверными ОС Windows на уровне администратора; Понимание принципов работы механизмов безопасности и протоколов аутентификации, реализованных в Active Directory; Понимание принципов реализации основных векторов атак на конечные устройства Windows и инфраструктуру Microsoft в целом; Практический опыт аудита защищенности, поиска и эксплуатации уязвимостей инфраструктуры Microsoft; Базовые архитектурные знания построения клиент-серверных приложений, WEB-приложений; Практический опыт работы с WEB API; Практический опыт работы с CSS/JavaScript/HTML; Уверенные знания и практический опыт использования средств автоматизации (PowerShell, Python); Стремление к автоматизации рутинных задач; Целеустремленность, желание познать новое, желание работать в команде. Условия Возможность строить успешную карьеру в самой крупной команде информационной безопасности в стране; Профессиональное обучение; Льготная ипотека для сотрудников; ДМС для сотрудников и льготное медицинское обслуживание для близких; Корпоративный фитнес-зал; Скидки на продукты экосистемы Сбера.