Обязанности:
Мы — аккредитованная IT-компания. Что мы делаем? Разрабатываем микропроцессорные устройства для железнодорожной автоматики и телемеханики общепромышленного применения цифровых платформ (таких как «Цифровая Платформа 2020» — единый стандарт для микропроцессорных систем). Мы сотрудничаем с ведущими российскими производителями электроники (МЦСТ, Миландр, НИИЭТ, Элвис), чтобы создавать продукты, которые не уступают, а превосходят зарубежные аналоги. Наши преимущества: Собственная R&D-база — от идеи до готового продукта. Современные инструменты (CAD, IDE, CI) для разработки электроники и ПО, команда экспертов — конструкторы, программисты, электронщики, тестировщики, специалисты по безопасности. Фокус на импортозамещение — наши решения минимизируют зависимость от иностранных технологий. Чем предстоит заниматься: - Проведение пентестов (внешних и внутренних) информационных систем, включая АСУ ТП -Поиск и эксплуатация уязвимостей в промышленных сетях и корпоративных сетях. - Анализ защищенности промышленных протоколов (Modbus (TCP, UDP), EtherNet/IP, CANopen и др., в том числе проприетарных). - Проведение аудита безопасности АСУ ТП на соответствие требованиям ФСТЭК, ФСБ. - Разработка рекомендаций по устранению уязвимостей и повышению уровня защищенности. - Подготовка отчетов с детализацией найденных уязвимостей, рисков и способов их устранения. От Вас: - Опыт проведения пентестов АСУ ТП или смежных областей (корпоративные сети, веб-приложения). - Знание архитектуры промышленных сетей. - Понимание построения функциональной безопасности АСУ ТП (приветствуется). - Высокий уровень владения ОС на базе Linux, в том числе отечественными ОС (Astra Linux, Red OS) - Metasploit Framework, Nmap, Wireshark, ZAP, Burp, Hydra, Patator, dnschef и др.; - Анализ промышленных протоколов (с помощью Wireshark). - Знание требований и нормативов ФСТЭК. - Понимание зоны ответственности при проведение тестирования. - Желательно наличие сертификатов: OSCP, WASP, ICS Cyber Security Certification. Будет плюсом: - Опыт работы на промышленных объектах (транспорт). - Знание методов атак на АСУ ТП (перехват сессий, DoS для ICS). У нас вам будет хорошо, потому что... Мы строго соблюдаем гарантии установленные Трудовым законодательством РФ; Мы заботимся о комфортных условиях для работы наших сотрудников - у нас современный офис (не open-space!!), рабочее место оборудовано всем необходимым для эффективной работы; У нас гибкое начало рабочего дня; Мы заботимся о здоровье наших сотрудников - предоставляем расширенное ДМС (со стоматологией и обслуживанием в лучших клиниках города); Мы заинтересованы в развитии пришедших к нам специалистов - наша команда профессионалов готова делиться своим опытом; У нас уютная обеденная зона с бесплатными чаем, кофе. Она же для нас место, где можно собраться после работы - поиграть в настольные игры ; Мы предоставляем мобильную связь для сотрудников компании; Корпоративный английский язык; Доплата до оклада за время больничного; Достойный уровень заработной платы, премия по итогам года; Работа в аккредитованной IT Компании с возможностью карьерного и функционального роста; У нас стабильный и прозрачный доход! Мы находимся в пешей доступности от м."Свиблово",станции"Лосиноостровская", МЦК "Ростокино".Похожие вакансии