Инженер-исследователь / пентест (Middle)

Обязанности:

Вакансия без возможности удаленной работы, офис Ростов-на-Дону.

Спецвузавтоматика - НИИ будущего!

Мы собрали самое лучшее: стабильность, уверенность в завтрашнем дне, прозрачность и честность. А также мы не забыли про гибкость, потому у нас: гибкое начало рабочего дня, мы не следим за рабочим временем сотрудников, обучаем всему необходимому и можем похвастаться яркой и насыщенной корпоративной культурой!Чем предстоит заниматься:

• производить поиск, сбор и анализ информации по актуальным киберугрозам, а также техникам, тактикам и процедурам, используемых в кибератаках;
• проводить исследования в области информационной безопасности;
• принимать участие в проектах по анализу защищенности;
• выявлять и эксплуатировать уязвимости с целью получения привилегированного доступа в целевых системах;
• подготавливать отчетные и аналитические документы.

Требования:

Что для этого нужно:

• понимание актуальных угроз информационной безопасности, типичных атак на информационные системы, методов и средств их реализации, выявления и предотвращения;

• опыт программирования на базовом уровне (Python, C#, C++ или Go);

• понимание принципов работы сетевых технологий и основных сетевых атак;

• понимание работы операционных систем Windows/Linux;

• опыт работы в области практического анализа защищенности и тестирования на проникновение.

Будет плюсом:

• понимание стандартов и фреймворков: CVE, CWE, CVSS, MITRE ATT&CK и других;

• опыт сбора информации на основе открытых источников (OSINT), разработки инструментов сбора, обработки и анализа данных;

• опыт работы с шифрованием, аутентификацией и авторизацией;

• опыт решения задач на hackthebox, root-me, crackme и других платформах.