Специалист по анализу защищённости (Pentest)

Работа в Правительстве Москвы — это возможность делать наш город современнее и удобнее. Если ты тоже неравнодушен к Москве, хочешь развивать ее и развиваться сам, присоединяйся к нашей команде!

Обязанности:

• Участие в сопровождении и обслуживании специализированных систем ИБ (SIEM, SOAR, EDR)

• Подключение новых источников к корпоративной SIEM-системе, контроль за работоспособностью уже подключенных источников

• Участие в выборе, тестировании и внедрении технических средств защиты информации

• Настройка автоматизации по реагированию на инциденты информационной безопасности

• Подготовка отчетов на основе проведенных работ

• Анализ угроз информационной безопасности

• Участие в расследовании инцидентов информационной безопасности

• Выявление, анализ и контроль обработки инцидентов ИБ

• Сопровождение устранения уязвимостей по результатам пентестов

Требования:

• Понимание принципов построения процессов ИТ и ИБ в организации (актуальные риски и угрозы ИБ, тенденции развития ИБ, средства защиты информации и т.д.)
• Знание Linux и Windows на уровне системного администратора
• Принципы работы с базами данных (основные термины и команды)
• Знание сетевых технологий в контексте обеспечения безопасности на различных уровнях модели OSI
• Понимание принципов работы инфраструктурных служб, таких как AD, DHCP, DNS и т.д.
• Опыт администрирования систем виртуализации (VMware, Hyper-V, KVM)
• Опыт работы со сканерами уязвимостей
• Опыт настройки и модернизации SIEM (корреляционные правила, снижение false positives и др.)
• Опыт эксплуатации и администрирования средств защиты информации (АВЗ, EDR, SIEM, SOAR, WAF)
  
  Будет плюсом:
• Умение писать и дорабатывать скрипты на python / powershell / bash (любом из перечисленного) для автоматизации рутинных задач
• Опыт проведения пентестов
• Профильные сертификаты по продуктам являются преимуществом
• Опыт участия в CTF
• Опыт работы с инструментами для поиска уязвимостей (nuclei, maxpatrol, nessus и пр.)
• Опыт работы с российскими решениями ИБ
• Владение основными инструментами для пентестов (инструментарий Kali Linux, Burp Suite, ffuf, sqlmap, crackmapexec, hydra, smbclient, dig и пр.)
• Знание техник пост-эксплуатации, pivoting (проброс трафика/портов), обеспечения устойчивости на системах Windows и Unix
• Знание ФЗ № 149-ФЗ «Об информации, информационных технологиях и о защите информации», № 152-ФЗ "О персональных данных
• Аналитическое мышление, внимательность, умение работать в команде, готовность к коммуникации с контрагентами

Условия:

• Работа в команде Правительства Москвы
• Офисный формат работы 5/2 c 08:00 до 17:00
• Офис м. Арбатская
• В офисе есть все необходимое для продуктивной и комфортной работы
• Профессиональный коллектив, возможность развития и карьерного роста

Обязанности:

• разработка технической документации, проведение оценки эффективности защиты (защищённости) информации.

Требования:

• Должен знать:

  - нормативно-методические документы ФСТЭК России по защите информации;

  - нормативно-методические документы ФСБ России в части криптографической защиты информации;

  - нормы русского языка;

  - программ MS Office 2010 и выше.
• образование: высшее;
• наличие опыта работы: опыт от 3х лет в области защиты информации;
• уровень пользования ПК: уверенный пользователь;
• опыт руководства коллективом от 3х человек: желателен.
• личные качества: ответственность и внимательность, желание работы на результат, инициативность.

Условия:

-Оформление по ТК РФ;

-Предоставляется право на получение отсрочки от призыва на военную службу;

- Осуществляется бронирование работников, пребывающих в запасе ВС РФ;

- Корпоративный соцпакет (ДМС, матпомощь. компенсация питания);

- Перспективы профессионального, карьерного и финансового роста;

- График работы – пятидневная рабочая неделя:начало рабочего дня - 08:45, окончание 17:45 (16:45 в пятницу). Обеденный перерыв: 12:45 – 13:33.;

- Современные технологии бизнес-процессов и коммуникации;

- Эргономичное рабочее место и развитая социально-бытовая инфраструктура;

- Внутрикорпоративное обучение, обучение за счёт средств предприятия;

- Участие в конгрессно-выставочных мероприятиях;

- Насыщенная мероприятиями жизнь коллектива;

- Организация находится в Центральном районе города Твери;

- Бесплатная автостоянка на территории компании;

- Льготные условия кредитования для сотрудников Предприятия от Банков с Госучастием.

Возможны командировки.

BI.ZONE создает IT-продукты для обеспечения кибербезопасности: от мобильных приложений до сложных платформ, в основе которых лежат методы машинного обучения. Благодаря нашим решениям жизнь десятков миллионов людей становится лучше и безопаснее.

В нашу команду мы ищем специалиста на стыке технологий и бизнеса — человека, который умеет не только разбираться в кибербезопасности, но и доносить ценность решений до заказчика.

Чем предстоит заниматься:

• Участвовать в комплексных проектах по информационной безопасности в рамках presale-активностей
• Формировать стратегии и подходы к построению практической кибербезопасности с учетом отраслевой специфики заказчиков
• Анализировать требования и определять потребности заказчиков
• Взаимодействовать с коммерческим департаментом, участвовать в переговорах в качестве технического эксперта, выявлять потребности, анализировать и декомпозировать задачи
• Подготавливать и защищать оптимальные технические решения, подбирать продукты и услуги из портфеля компании и партнеров
• Работать совместно с техническими командами над интеграцией продуктов и решений компании в инфраструктуру и приложения заказчиков
• Подготавливать технические презентации, демонстрации и вебинары по продуктам, участвовать в публичных мероприятиях

Что нам важно:

• Понимание назначения и принципов работы основных средств защиты информации: AV, DLP, SIEM, EDR, VPN, FW, IPS/IDS и других
• Знание современных тенденций и трендов в области кибербезопасности
• Знание базовых процессов построения практической информационной безопасности
• Знание действующих нормативных актов и стандартов в области информационной безопасности, включая 187-ФЗ, 152-ФЗ, Приказ ФСТЭК №117, 44-ФЗ, 223-ФЗ и другие
• Опыт реализации проектов по информационной безопасности для государственных организаций и понимание специфики работы государственного сектора
• Опыт подготовки нетиповых документов, концепций и аналитических записок
• Умение проводить общие и технические презентации, грамотно отвечать на вопросы аудитории
• Развитые коммуникативные навыки и грамотная устная и письменная речь

Что нам также важно, но готовы рассмотреть кандидатов и без этого:

• Практический опыт работы со средствами защиты информации
• Опыт публичных выступлений
• Опыт работы в роли Account Manager, Presale Manager, Solution Architect или на аналогичных позициях в сфере информационной безопасности

Мы предлагаем:

Защищенность Все гарантии официального оформления по ТК РФ и преимущества аккредитованной IT-компании

Сообщества Регулярные профессиональные митапы и встречи для обмена опытом. А также сообщества по интересам: спорт, игры, книги, аниме

Гибкий график Никто не следит, когда сотрудник садится за компьютер, сколько часов проводит в офисе, как часто работает удаленно

Забота о здоровье ДМС со стоматологией c первого месяца работы в компании

Обучение Сертификация, профильные курсы, конференции, митапы, хакатоны, CTF-ы

Свободная атмосфера У нас на «ты», никакого дресс-кода и лишней бюрократии

Самореализация Поддержка креатива и воплощение идей. Можно профессионально расти и развивать личный бренд

Скидки на фитнес, покупки и многое другое

Скидки от BestBenefits, «Фитмост», «СберПрайм+»и других компаний-партнеров для всех сотрудников

Корпоративная жизнь Крутые внутренние мероприятия и участие в спортивных стартах, а еще мерч и подарки