Коллеги и читатели мы опять размещаем вакансию на hh, но и даем возможность прочитать и прокомментировать ее здесь, в нашем блоге!

Особенно ждем комментариев, вопросов и замечаний !

Эксперт по анализу защищенности компьютерных систем и сетей (руководитель группы анализа защищенности)

от 230 000 ₽ за месяц на руки

Ханты-Мансийск

Опыт 3–5 года

Полная занятость

В Ханты-Мансийске более 15 лет ведет успешную работу компания-лицензиат ФСБ и ФСТЭК России на деятельность по защите конфиденциальной информации. Приглашаем в дружную команду в столице Югры. Предлагаем карьерный рост, комбинированный (офис-удаленка) график работы.

Ваши задачи:

• Участие в проектах по:
  • Анализу уязвимостей и тестированию на проникновение (в качестве руководителя группы специалистов по анализу защищенности)
  • Моделированию угроз безопасности информации в ГИС и ЗОКИИ и проектированию систем защиты информации
• Корректировка (развитие), Разработка и адаптация инструментов и методологий тестирования
• Подготовка детализированных отчетов по результатам анализа уязвимостей и тестирования на проникновение.

Необходимые Знания:

• Методических документов ФСТЭК России в сфере информационной безопасности, защиты информации
• Принципов моделирования угроз
• Технических условий внедрения средств защиты информации
• ИБ решений (средств ЗИ) разных классов

Что мы ожидаем:

• Опыт работы специалистом по анализу уязвимостей и тестированию на проникновение (хотя бы по нескольким направлениям пентеста)
• Владение методологиями и стандартами (OWASP, OSSTM, PTES и др.) и  инструментами: Nessus, Nmap, Burp Suite, Metasploit, BloodHound, Hashcat, mimikatz и др.
• Понимание правил правильного мышления (способность применять в профдеятельности законы формальной и диалектической логики).
• Навыки оценки защищенности инфраструктур на Windows и *nix-системах.
• Опыт работы с средствами защиты информации.
• Опыт проведения (участия) аудитов ИБ, ЗИ различного уровня
• Способность работать в команде, эффективно взаимодействовать с коллегами.
• Готовность решать сложные задачи и осваивать новые методики и инструменты.
• Внимательность к деталям, ответственность за качество работы.
• Способность анализа и синтеза результатов работ нескольких групп специалистов по защите информации, большого массива исходных данных о защищаемых объектах информатизации и новых методических документов.
• Отличные письменные навыки и способность документировать свои мысли грамотно и не терять концентрацию при обработке и подготовке больших объемов документации.
• Ещё немного требований можно найти на нашем сайте (закреплен в профиле компании) в разделе «Карьера».

Будет преимуществом, в том числе повышающим стартовую заработную плату:

• Программирование и навыки дизассемблирования.
• Понимание правил (или участие в проектах) БРПО.
• Понимание сетевой модели передачи данных, стека протоколов TCP/IP.
• Знание матрицы MITRE ATT&CK (тактики и техники киберпреступников).
• Знания основы безопасности ОС Linux\Windows.
• Способность анализировать логи сетевого оборудования.
• Способность искать и читать техническую информацию на английском языке.
• Публикации собственных исследований, наличие зарегистрированных CVE.

Мы предлагаем:

• Официальное трудоустройство в соответствии с ТК РФ с первого дня выхода на работу
• «Белая» заработная плата (уровень обсуждается на собеседовании)
• Оплачиваемые ежегодные отпуска и листы нетрудоспособности
• Адрес офиса: г. Ханты-Мансийск, Ледовая улица, 9

5/2 с 09:00 до 18:00 (выходные: суббота-воскресенье, а так же все государственные праздники).

! По окончании испытательного срока и обучения комбинированный с удаленным режимом график в офисе в г. Ханты-Мансийск (гибридный график)