Обязанности:
Reverselab — команда по исследованию угроз и тестированию на проникновение. Мы ищем тех, кто мыслит как хакер, чтобы строить лучшую защиту. В рамках нового продуктового направления мы создаем собственные средства защиты информации. Мы строим интеллектуальную систему, которая понимает тактики современных атак. Удалённая работа у нас невозможна, необходимо посещать офис всю рабочую неделю. КАКИЕ ЗАДАЧИ ВАС ЖДУТ: 1. Проектирование и развитие ядра продукта: Экспертное проектирование: вы будете напрямую влиять на архитектуру решений в области СЗИ. Создание правил обнаружения: разработка, тестирование и оптимизация новых корреляционных правил и сценариев обнаружения угроз для нашей SIEM-платформы. 2. Исследования и экспертиза: Консультация команды разработки. Практические исследования: проведение прикладных исследований в области ИБ. Создание знаний: подготовка публикаций, отчетов и методик на основе ваших исследований. МЫ ЖДЕМ, ЧТО ВЫ: Имеете практический опыт работы на позиции аналитика или инженера SOC (уровень L2/L3) от 2-х лет, где вы занимались работой с инцидентами; Участвовали в написании правил корреляции и детектирования для SIEM-платформ (QRadar, ArcSight, Splunk, ELK Stack и аналоги); Понимаете жизненный цикл кибератаки (Kill Chain) и тактик, описанных в матрице MITRE ATT&CK; Знаете типовые уязвимости ОС и ПО, а также понимаете способы эксплуатации: основных атак на Active Directory (Kerberoasting, AS-REP Roasting, DCSync), методы повышения привилегий в Windows и Linux, техники закрепления в системе и обход средств защиты; Уверенно владеете ОС Windows и Linux на уровне, достаточном для глубокого расследования; Владеете Python, PowerShell, Bash для автоматизации рутинных задач. МЫ ПРЕДЛАГАЕМ: Официальное трудоустройство, работа в аккредитованной IT-компании; Оплата питания; Доплата за отпуска и больничные до оклада; Оплачиваемый отпуск 6-8 недель; Офисный формат работы: комфортный офис рядом с метро, современное оборудование. Процесс отбора: 1. Знакомство: созвон с рекрутером (30-40 минут). Обсуждение вашего опыта и ожиданий. 2. Очное собеседование: техническое интервью с командой разработки - 1 час (разбор кейсов, обсуждение архитектурных вопросов и оценка навыков), предметное обсуждение условий - 15-30 минут. 3. Оффер: мы высылаем вам предложение и согласовываем условия.Похожие вакансии
Договорная
Москва. Станции метро: Римская, Площадь Ильича, Москва Товарная, Серп и Молот
UserGate
Договорная
Москва. Станции метро: Римская, Площадь Ильича, Москва Товарная, Серп и Молот
Т1
Договорная
Москва. Станции метро: Римская, Площадь Ильича, Москва Товарная, Серп и Молот
Иви
Договорная
Москва. Станции метро: Римская, Площадь Ильича, Москва Товарная, Серп и Молот
BI.ZONE
Договорная
Москва. Станции метро: Римская, Площадь Ильича, Москва Товарная, Серп и Молот
Инфосистемы Джет
Договорная
Москва. Станции метро: Римская, Площадь Ильича, Москва Товарная, Серп и Молот
F6