Эксперт по анализу защищенности компьютерных систем и сетей (руководитель группы анализа защ-сти)

В Ханты-Мансийске более 15 лет ведет успешную работу компания-лицензиат ФСБ и ФСТЭК России на деятельность по защите конфиденциальной информации. Приглашаем в дружную команду в столице Югры. Предлагаем карьерный рост, комбинированный (офис-удаленка) график работы.

Ваши задачи:

• Участие в проектах по:

• Анализу уязвимостей и тестированию на проникновение (в качестве руководителя группы специалистов по анализу защищенности)

• Моделированию угроз безопасности информации в ГИС и ЗОКИИ и проектированию систем защиты информации

• Корректировка (развитие), разработка и адаптация инструментов и методологий тестирования

• Подготовка детализированных отчетов по результатам анализа уязвимостей и тестирования на проникновение

Необходимые знания:

• Методических документов ФСТЭК России в сфере информационной безопасности, защиты информации

• Принципов моделирования угроз

• Технических условий внедрения средств защиты информации

• ИБ решений (средств ЗИ) разных классов

Что мы ожидаем:

• Опыт работы специалистом по анализу уязвимостей и тестированию на проникновение (хотя бы по нескольким направлениям пентеста)

• Владение методологиями и стандартами (OWASP, OSSTM, PTES и др.) и инструментами: Nessus, Nmap, Burp Suite, Metasploit, BloodHound, Hashcat, mimikatz и др.

• Понимание правил правильного мышления (способность применять в профдеятельности законы формальной и диалектической логики)

• Навыки оценки защищенности инфраструктур на Windows и *nix-системах

• Опыт работы с средствами защиты информации

• Опыт проведения (участия) аудитов ИБ, ЗИ различного уровня

• Способность работать в команде, эффективно взаимодействовать с коллегами

• Готовность решать сложные задачи и осваивать новые методики и инструменты

• Внимательность к деталям, ответственность за качество работы

• Способность анализа и синтеза результатов работ нескольких групп специалистов по защите информации, большого массива исходных данных о защищаемых объектах информатизации и новых…