Эксперт по анализу защищенности компьютерных систем и сетей (руководитель группы анализа защищенности)

Локация: Ханты-Мансийск, Ледовая улица, 9. Формат: работа на месте работодателя с возможностью гибридного графика после испытательного срока и обучения. График 5/2, 09:00–18:00.

Зарплата: от 230 000 ₽ на руки в месяц.

Компания

Лицензиат ФСБ и ФСТЭК России, более 15 лет работающий в сфере защиты конфиденциальной информации.

Что делать

• Руководить группой специалистов в проектах по анализу уязвимостей и тестированию на проникновение.
• Моделировать угрозы безопасности информации в ГИС и ЗОКИИ и проектировать системы защиты информации.
• Разрабатывать, адаптировать и развивать инструменты и методологии тестирования.
• Готовить детализированные отчеты по результатам анализа защищенности и пентестов.
• Анализировать результаты работы нескольких групп специалистов и большие массивы данных об объектах информатизации.

Требования

• От 3 до 6 лет опыта работы.
• Опыт анализа уязвимостей и тестирования на проникновение по нескольким направлениям.
• Знание методологий OWASP, OSSTMM, PTES и инструментов Nessus, Nmap, Burp Suite, Metasploit, BloodHound, Hashcat и Mimikatz.
• Знание документов ФСТЭК России, принципов моделирования угроз, средств защиты информации и условий их внедрения.
• Опыт оценки защищенности инфраструктур на Windows и *nix-системах, а также участия в аудитах информационной безопасности.
• Готовность решать сложные задачи, работать в команде и грамотно документировать большие объемы технической информации.

Хорошо, если есть

• Навыки программирования и дизассемблирования.
• Знание БРПО, TCP/IP, MITRE ATT&CK и основ безопасности Linux и Windows.
• Навыки анализа сетевых логов, чтения технической информации на английском языке.
• Публикации собственных исследований или зарегистрированные CVE.

Культура и преимущества

• Официальное трудоустройство по ТК РФ с первого рабочего дня.
• Белая заработная плата, уровень обсуждается на собеседовании.
• Оплачиваемые ежегодные отпуска и больничные.
• Комбинированный офисно-удаленный график после испытательного срока и обучения.
• Работа в компании, развивающей экспертизу в защите конфиденциальной информации.