Специалист по защите информации

Проведение регулярного анализа инфраструктуры для выявления уязвимостей в сетевых компонентах, операционных системах и прикладных сервисах методами black box, grey box, white box; Подготовка технических отчетов по результатам тестирования, включая описание векторов атак, доказательства эксплуатации (PoC) и рекомендации по устранению; Мониторинг новых угроз и методов атак; Разработка техник обхода средств защиты (AV/EDR, WAF); Участие в исследовательских проектах, разработке новых подходов к проведению тестов на проникновение; Проведение тестов на проникновение методами социальной инженерии; Работа в соответствии с международными стандартами безопасности (OWASP, NIST, ISO 27001, PCI DSS), участие в сертификационных аудиторских проверках.

Группа занятий Специалисты-профессионалы по базам данных и сетям, не вошедшие в другие начальные группы

Тарифный разряд, категория Без квалификационной категории

Характер работы Постоянная

Режим рабочего времени Одна смена

Количество мест 1

Заработная плата 2215,96–2348,92 руб.

Ставка 1,0

Дополнительная информация Квартальная премия, доп. мотивационные выплаты по результатам работы.

Адрес рабочего места г. Минск, р-н Московский, пр-т Дзержинского, 69/2

Образование Высшее

Наличие опыта работы от (лет) 1

Владение языком английский (средний)

Обязанности Проведение регулярного анализа инфраструктуры для выявления уязвимостей в сетевых компонентах, операционных системах и прикладных сервисах методами black box, grey box, white box; Подготовка технических отчетов по результатам тестирования, включая описание векторов атак, доказательства эксплуатации (PoC) и рекомендации по устранению; Мониторинг новых угроз и методов атак; Разработка техник обхода средств защиты (AV/EDR, WAF); Участие в исследовательских проектах, разработке новых подходов к проведению тестов на проникновение; Проведение тестов на проникновение методами социальной инженерии; Работа в соответствии с международными стандартами безопасности (OWASP, NIST, ISO 27001, PCI DSS), участие в сертификационных аудиторских проверках.

Требования Владение основными инструментами пентеста (Nmap, Metasploit, CrackMapExec/NetExec, Impacket, BloodHound, Mimikatz, Responder, hashcat, Burp Suite и т. д.), умение самостоятельно выбирать и комбинировать инструменты под задачу; Знание устройства ОС Windows и Linux на уровне системного администратора, включая механизмы аутентификации, журналирования и системные сервисы; Уверенное понимание архитектуры корпоративных сетей и практический опыт их компрометации, включая атаки на Active Directory; Знание техник атак на корпоративную инфраструктуру и Active Directory: перечисление и сбор данных, повышение привилегий, lateral movement; понимание атак kill chain (MITRE ATT&CK), типовые уязвимости сетевых сервисов и протоколов (SMB, RDP, LDAP, Kerberos, DNS); Понимание принципов сетевой безопасности, безопасности ОС и СУБД; Понимание принципов работы различных классов средств защиты информации (SIEM, AV, DLP, WAF, IPS/IDS, EDR, PAM);

Условия график работы с 8.30 до 17.30 пн-чт, пт - до 16.15, гибридный формат работы (2 дня из дома, 3 дня из офиса); конкурентный уровень заработной платы; работа в стабильной Компании, лидере в Республике; возможность постоянно повышать свой профессиональный уровень; дополнительные поощрительные бонусы и выплаты; 1 day off в году; медицинское страхование; бесплатные курсы английского языка; кофе/чай, настольный теннис, аэрохоккей в офисе; яркая и насыщенная корпоративная культура; команда профессионалов; комфортабельный офис, удобное территориальное расположение.

Адрес 220116 г. Минск р-н Московский пр-кт Дзержинского д.69 корпус 1 каб. каб. 618

ФИО Копач Наталья Петровна

Должность менеджер по персоналу