Обязанности:
Мы ищем Security Analyst, который будет оказывать аналитическую поддержку проектов по security assessment (пентесты, веб анализ, ред тим, социальная инженерия). Задачи: подготовка отчетов по результатам работ по анализу защищенности, а также участие в этих работах в роли аналитика; коллаборация с командами, занимающимися экспертными сервисами; ведение и наполнение методологической базы по аналитике для проектов по анализу защищенности. Требования: опыт работы в сфере ИБ от 3х лет; знание подходов по оценке уязвимостей и анализу рисков; уверенное знание принципов построения корпоративных сетей, а также основ обеспечения безопасности ОС, СУБД, приложений, сетей; понимание актуальных угроз информационной безопасности, базовые знания о методах атак и уязвимостях, желание обучаться и повышать компетенции в области практической информационной безопасности; понимание стандартов и фреймворков: CVE, CWE, CVSS, MITRE ATT&CK и др; знания основных стандартов и регламентирующих документов в области ИБ (стандарты ISO, PCI DSS и др.); уверенный письменный английский язык. Желательно и будет большим плюсом: знание языков программирования Python/PHP/Perl; знание скриптовых языков Bash/Powershell; навыки сбора информации на основе открытых источников (OSINT), разработки инструментов сбора, обработки и анализа данных; опыт участия в bug bounty программах, CTF, соревнованиях по ИБ, прохождения сертификации OSCP; опыт проведения аудитов информационной безопасности.Похожие вакансии
Security Assessment Specialist
Договорная
Москва. Станции метро: Водный стадион
Лаборатория Касперского
Security Analyst (Threat intelligence)
Договорная
Москва. Станции метро: Водный стадион
Лаборатория Касперского
Technical Project Manager (Security Services)
Договорная
Москва. Станции метро: Водный стадион
Лаборатория Касперского
Middle/Senior Information Security Analyst
От 3 500 до 4 500 руб.
Москва. Станции метро: Водный стадион
Betby
Container Security Team Lead (Professional Services)
Договорная
Москва. Станции метро: Водный стадион
Swordfish Security