Эксперт аудита и стратегического реагирования SOC

Задачи:

• Проведение тестирований на проникновение, технических аудитов и анализа защищенности ИТ-инфраструктуры, приложений и информационных систем.

Ожидаемый результат: Своевременное выявление уязвимостей и потенциальных векторов атак, оценка рисков их эксплуатации, подготовка рекомендаций по устранению выявленных недостатков и повышение уровня защищенности компании.

• Проведение внутренних и внешних тестирований на проникновение ИТ-инфраструктуры, веб-приложений, API и других информационных систем.

• Проведение технических аудитов защищенности инфраструктуры, серверов, сетевого оборудования и приложений.

• Поиск, анализ и подтверждение уязвимостей, оценка их критичности и возможных последствий эксплуатации.

• Проведение проверок защищенности Windows/Linux и доменной инфраструктуры Active Directory.

• Анализ возможных векторов атак и оценка рисков для информационных систем компании.

• Проведение проверок корректности настроек безопасности и выявление потенциально опасных конфигураций.

• Подготовка технических отчетов по результатам проверок с описанием выявленных уязвимостей и рекомендациями по их устранению.

• Проведение повторных проверок после устранения выявленных недостатков.

• Разработка и актуализация скриптов и инструментов для автоматизации проверок защищенности.

• Участие в разработке методик, инструкций и чек-листов по проведению пентестов и технических аудитов.

• Взаимодействие с инфраструктурными командами, разработкой, DevSecOps, SOC и владельцами информационных систем.

• Участие в Purple Team-мероприятиях и проверках эффективности средств обнаружения кибератак.

Наши ожидания от успешного кандидата:

• Высшее образование в области ИБ

• Опыт работы от 3 лет в информационной безопасности, преимущественно в области Pentest, анализа защищенности или технического аудита.

• Опыт работы в ролях Pentester, Security Engineer, Vulnerability Researcher, специалист по анализу защищенности, специалист по техническому аудиту ИБ, Red Team

• …