Ведущий специалист по оценке защищенности

РТЛабс создаёт и развивает масштабные цифровые сервисы Госуслуг — портал, мобильные приложения, социально значимые услуги, системы электронного правительства. Наша команда делает жизнь миллионов пользователей проще и позволяет решать жизненные вопросы в несколько кликов

Сейчас мы ищем Ведущего специалист по оценке защищенности в Департамент обеспечения кибербезопасности

Что ты будешь делать

• Проводить внутреннее и внешнее моделирование атак (pentesting) информационных систем

• Проводить точечный анализ защищённости компонентов, узлов, сервисов и т. п. информационных систем

• Проводить оценку рисков ИБ в процессе разработки программного обеспечения;

• Проводить анализ защищённости методами «чёрного» и «серого» ящиков

• Организовывать процессы управления уязвимостями (анализировать уязвимости, прорабатывать компенсирующие мероприятия, контролировать устранение уязвимостей)

• Проводить процессы защиты персональных данных в соответствии с требованиями законодательства

• Проводить аудиты ИБ (согласно требованиям Федеральных и Ведомственных законов, ISO 27ххх, ЛНА и других требований)

• Обрабатывать новые, в том числе уязвимости «нулевого дня», выбирать и внедрять защитные меры

• Подготавливать необходимые материалы и формировать отчёты

Мы ждём, что ты имеешь

• Высшее образование

• Требуемый опыт работы в идентичных должностях: от 3 лет

• Знание сетевых и прикладных протоколов обмена информацией

• Знание сетевых атак (DOS, DDOS, XSS, MITM, Mailbombing и д.р.) и методов противодействия сетевым атакам

• Знание методик OSSTMM v.3.0 и OWASP Testing Guide

• Владение различными инструментами при анализе защищенности: Nmap, MaxPatrol, Burp suite, Metasploit, Sqlmap, ОС Kali Linux и прочее

• Поиск уязвимостей языка SQL; запросах REST API; внедрение кода/команд на языке, интерпретируемых средой выполнения; внедрение команд, интерпретируемых ОС сервера; внедрение разметки на языке XML

• Знание типов уязвимостей, их классификации и способов устранения

• …