Специалист по информационной безопасности в Артеме

Выполнение проектов по следующим направлениям:
• Тестирование на проникновение (инфраструктура, веб- и мобильные приложения)
• Оценка сопротивления целенаправленным атакам (Red Team)
• Анализ исходного кода на уязвимости
• Анализ и доработка конфигураций систем на соответствие лучшим практикам в сфере обеспечения безопасности
• Анализ информации о компании на основе открытых источников (OSINT)
• Оценка осведомленности персонала в вопросах информационной безопасности (социальная инженерия)
• Консультирование по вопросам устранения недостатков и повышения уровня защищенности организации
• Разработка рекомендаций по устранению выявленных недостатков
• Подготовка отчетов по результатам выполненных работ

Знания и умения:
• Знание английского языка на уровне чтения и перевода технической документации
• Нормативной базы РФ в области ИБ и основных международных фреймворков
• Глубокое знание популярных операционных систем на уровне системного администратора
• OWASP Top Ten, MITRE ATT&CK и Cyber Kill Chain
• Знание основ дизассемблирования и реверс инжиниринга
• Умение работать с профильными дистрибутивами
• Навыки автоматизации задач с помощью скриптовых языков
• Понимание принципов организации корпоративной ИТ-инфраструктуры
• Понимание принципов работы систем защиты (IPS/IDS, DLP-системы, firewalls и другие) и возможностей её обхода

Будет плюсом:
• выступление на профильных конференциях по информационной безопасности;
• знание принципов безопасности облаков, контейнеров и CI/CD окружения;
• умение моделировать угрозы с использованием популярных фреймворков;
• наличие подтверждающих сертификатов в области анализа защищенности и информационной безопасности.