Старший исследователь кибербезопасности АСУ ТП

Локация: Москва, Преображенская площадь, 8; удалённый или гибридный формат работы.

Компания

Positive Technologies развивает продукт PT ISIM и экспертные решения для исследования и защиты технологических сетей.

Что делать

• Исследовать промышленные протоколы, оборудование, ПО и способы атак на них, анализируя сетевой трафик, журналы событий, конфигурации и другие технические источники.
• Искать практически реализуемые способы атак и обхода защит, проверять гипотезы в условиях эксплуатации и превращать результаты в парсеры, правила обнаружения, скрипты сбора данных и материалы для расчёта уязвимостей.
• Проектировать и реализовывать исследовательские инструменты, парсеры, скрипты и средства автоматизации, доводя перспективные идеи до MVP или технического прототипа.
• Проводить технические эксперименты, воспроизводить поведение промышленных систем, проверять гипотезы и проводить ревью решений других специалистов.
• Развивать экспертные направления, выявлять пробелы в покрытии и инициировать новые исследования.
• Участвовать в пресейлах, пилотах, обучении, работе с заказчиками и представлении результатов на конференциях, вебинарах и в профессиональных публикациях.

Требования

• Опыт от 3 до 6 лет.
• Хорошее понимание сетевых технологий, TCP/IP и принципов работы компьютерных сетей.
• Уверенное знание Windows и/или Linux на уровне, достаточном для технических исследований.
• Опыт в одном или нескольких направлениях: промышленная кибербезопасность, анализ сетевого трафика и протоколов, detection engineering, reverse engineering, исследование ОС или прикладного ПО, разработка средств анализа и автоматизации.
• Понимание архитектуры АСУ ТП и основных классов промышленного оборудования и ПО.
• Уверенное программирование на Python, Go, C/C++ или другом языке, подходящем для исследовательских задач.
• Умение работать с технической неопределённостью: искать информацию, формулировать гипотезы, ставить эксперименты и проверять результаты.
• Способность читать техническую документацию и спецификации, в том числе на английском языке.
• Умение документировать результаты исследований и объяснять сложные технические решения специалистам.

Хорошо, если есть

• Практический опыт работы с промышленными протоколами Modbus, S7, OPC, EtherNet/IP, DNP3, PROFINET или другими.
• Опыт разработки сетевых парсеров или dissector’ов.
• Опыт анализа SCADA, HMI, DCS, PLC, инженерного или другого промышленного ПО, а также сетевых или host-based артефактов атак.
• Опыт reverse engineering сетевых протоколов и проприетарных форматов данных; знание MITRE ATT&CK for ICS и типовых сценариев атак на технологическую инфраструктуру.
• Опыт построения лабораторных стендов и воспроизведения атак или нестандартного поведения систем.
• Опыт выступлений, технического обучения, пресейлов или работы с заказчиками.

Культура и преимущества

• Гибридный формат с гибким началом рабочего дня.
• Внешние и внутренние образовательные программы, митапы, научно-популярные лекции и экспертное обучение.
• 28 календарных дней отпуска, доплата отпускных до полного оклада и 10 дополнительных выходных дней в год.
• ДМС с первой недели работы, включая стоматологию, и ежегодный чекап.
• Компенсация до 50% расходов на спорт и английский язык в рамках ежегодного бюджета.
• Работа в аккредитованной ИТ-компании и возможность использовать льготы Министерства цифрового развития.