Detection-инженер по информационной безопасности (Security Operations) в Yandex Cloud Security

Компания АО «АСТ» аккредитована Минцифры РФ, как системный интегратор, предоставляем комплексные инновационные решения по обеспечению информационной безопасности, разработке ПО и внедрению интеллектуальных информационно-аналитических систем.

Входим в ТОП 100 крупнейших ИТ разработчиков России. За более чем 20 лет стабильной работы на российском ИТ рынке команда АСТ реализовала более 2000 проектов различного уровня сложности на базе разного рода технологических платформ. Среди наших клиентов представители различных отраслей: как в госсекторе, так и в бизнесе.

Приглашаем в команду R&D Reverse Engineer.

Большая команда R&D работает над более чем 100 проектами по разработке систем и реверсу ПО. У нас большая команда по реверсу всего, что можно реверсить, кроме направления mobile.

Задачи, которые предстоит решать:

• Анализировать безопасность протоколов и ПО (системного и прикладного, Windows и Linux);
• Разрабатывать средства проверки защищенности и концептов имитации атак (C/C++ или Python);
• Разрабатывать прикладное и системное ПО в области ИБ (системные утилиты или отдельные компоненты);
• Взаимодействовать с командой разработки.
• Формировать отчеты по проведенному исследованию.

Ожидаем от Вас:

• Опыт реверс-инжиниринга программного обеспечения с использованием одного или нескольких отладчиков: WinDbg, OllyDbg/ X64Dbg, и статических анализаторов IDA Pro/Ghidra, а также средств динамического анализа и трассировки - от 3х лет;
• Опыт разработки на C/C++ или Python;
• Знание одного из языков ассемблера (x86/amd64/arm/arm64/mips/mips64);
• Знание Windows Internals (Native API) и/или Linux Internals;
• Знание принципов работы современных механизмов безопасности Windows и/или Linux;
• Знаний основных типов программных уязвимостей;
• Представление о MITRE ATT&CK, технике и тактике атакующих;
• Готовность к оформлению 3-ей формы допуска к Государственной тайне.

Что мы предлагаем:

• Стабильность и надежность, наша компания работает под одним брендом на протяжении 24 лет;
• Полное соблюдение ТК РФ (оформление в штат на бессрочный трудовой договор);
• Прозрачную и понятную финансовую мотивацию (фиксированный оклад плюс бонусы): мы учитываем опыт и финансовые ожидания, поэтому обсуждаем уровень вознаграждения, который бы устроил Вас;
• ДМС со стоматологией (доплата больничного и отпускных до 100%);
• Гибкий график работы (40 часов в неделю) в офисе, есть возможность подобрать оптимальный график под себя;
• Технику для работы с подбором конфигурации по желанию;
• Внутреннее обучение, возможность поучаствовать в интересных проектах и прокачать свои навыки;
• Корпоративный портал со скидками партнеров;
• Дружную команду профессионалов и единомышленников;
• Комфортный офис в шаговой доступности (5 мин.) от м. Краснопресненская/Баррикадная;
• Мы аккредитованная IT компания.

Компания СИБИНТЕК-СОФТ приглашает на вакансию Инженера по сопровождению средств защиты информации (СЗИ) ИБ (УФИТ, PAM).

Обязанности:

Техническая поддержка систем информационной безопасности в рамках сервисов сопровождения информационных систем СЗИ (ИС СЗИ).

Сопровождение SWG-систем (Secure Web Gateway):

• Администрирование: установка, конфигурирование, обновление версий и поддержка бесперебойной работы SWG-решений (UserGate, Solar webProxy и др.);
• Управление политиками: разработка, внедрение и регулярный аудит политик веб-безопасности, контентной и URL-фильтрации;
• Контроль доступа: оперативное управление (открытие/блокировка) доступом пользователей к ресурсам сети Интернет;
• Интеграция: подключение SWG-систем к другим корпоративным сервисам (Active Directory, SIEM, ITSM, DLP/ICAP);
• Оптимизация: мониторинг и обеспечение высокой производительности SWG, минимизация сетевых задержек для пользователей;
• Формирование детализированных и статистических отчетов по использованию веб-ресурсов и инцидентам безопасности;

Сопровождение PAM-систем (Privileged Access Management):

• Контроль доступа (L1/L2): назначение, изменение и отзыв прав доступа для привилегированных пользователей и сервисных учетных записей в PAM;
• Управление сущностями: заведение учетных записей, создание сейфов, настройка базовых политик ротации паролей и управления сессиями по готовым регламентам;
• Работа с инцидентами: разбор и устранение операционных сбоев в работе PAM (проблемы с авторизацией, блокировки, ошибки подключения по SSH/RDP/WinRM);
• Участие в проектах по внедрению средств и систем информационной безопасности;
• Формирование предложений и рекомендаций по совершенствованию и повышению эффективности средств и систем информационной безопасности;
• Участие в разработке и аудите проектно-эксплуатационной документации на средства и системы информационной безопасности.

Требования:

• Высшее образование в области ИБ или ИТ;
• Опыт по направлению от 3 лет;
• Опыт настойки и администрирования SWG-систем (UserGate, Solar webProxy или аналогов);
• Глубокое понимание протоколов HTTP/HTTPS, SSL/TLS, DNS, принципов работы прокси-серверов и методов аутентификации;
• Понимание механизмов URL-фильтрации, классификации сайтов и работы систем категоризации трафика;
• Понимание принципов работы PAM-систем на уровне администратора;
• Наличие опыта работы с PAM-системами: Solar SafeInspect, Indeed PAM, CyberArk;
• Знание и понимание работы протоколов удаленного доступа (SSH, RDP) для диагностики проблем подключения;
• Приветствуются профильные сертификаты от вендоров;
• Аналитические способности, умение оперативно принимать решения, коммуникабельность;
• Наличие опыта администрирования серверов на Linux и Windows Server;
• Базовое владение скриптовыми языками (PowerShell, Bash) для автоматизации рутинных задач.

Условия:​​​​​​​

• Оформление в штат в соответствии с ТК РФ;
• Работа в аккредитованной Минцифрами ИТ-компании;
• Конкурентоспособная заработная плата (обсуждается по результатам собеседования);
• Соц.пакет: программа ДМС со стоматологией, корпоративная мобильная связь, санаторно – курортное лечение;
• Возможность расти как вертикально, так и повышать уровень своих профессиональных и деловых компетенций;
• Внутреннее обучение: конференции, тренинги, мастер-классы, корпоративный университет. Внешнее обучение по направлению профессиональной деятельности;
• Возможность присоединиться к нашим спортивным командам по мини-футболу, баскетболу, волейболу или чирлидингу и принять участие в ежегодной Спартакиаде;
• Корпоративная электронная библиотека;
• Комфортный офис в бизнес-центре "NordStar" с удобным расположением, возможен удаленный формат работы (5 мин пешком от метро «Беговая», МЦД-1).