Payment Fraud Security Engineer (на Кипр) (Python)

Компания АО «АСТ» аккредитована Минцифры РФ, как системный интегратор, предоставляем комплексные инновационные решения по обеспечению информационной безопасности, разработке ПО и внедрению интеллектуальных информационно-аналитических систем.

Входим в ТОП 100 крупнейших ИТ разработчиков России. За более чем 20 лет стабильной работы на российском ИТ рынке команда АСТ реализовала более 2000 проектов различного уровня сложности на базе разного рода технологических платформ. Среди наших клиентов представители различных отраслей: как в госсекторе, так и в бизнесе.

Приглашаем в команду R&D Reverse Engineer.

Большая команда R&D работает над более чем 100 проектами по разработке систем и реверсу ПО. У нас большая команда по реверсу всего, что можно реверсить, кроме направления mobile.

Задачи, которые предстоит решать:

• Анализировать безопасность протоколов и ПО (системного и прикладного, Windows и Linux);
• Разрабатывать средства проверки защищенности и концептов имитации атак (C/C++ или Python);
• Разрабатывать прикладное и системное ПО в области ИБ (системные утилиты или отдельные компоненты);
• Взаимодействовать с командой разработки.
• Формировать отчеты по проведенному исследованию.

Ожидаем от Вас:

• Опыт реверс-инжиниринга программного обеспечения с использованием одного или нескольких отладчиков: WinDbg, OllyDbg/ X64Dbg, и статических анализаторов IDA Pro/Ghidra, а также средств динамического анализа и трассировки - от 3х лет;
• Опыт разработки на C/C++ или Python;
• Знание одного из языков ассемблера (x86/amd64/arm/arm64/mips/mips64);
• Знание Windows Internals (Native API) и/или Linux Internals;
• Знание принципов работы современных механизмов безопасности Windows и/или Linux;
• Знаний основных типов программных уязвимостей;
• Представление о MITRE ATT&CK, технике и тактике атакующих;
• Готовность к оформлению 3-ей формы допуска к Государственной тайне.

Что мы предлагаем:

• Стабильность и надежность, наша компания работает под одним брендом на протяжении 24 лет;
• Полное соблюдение ТК РФ (оформление в штат на бессрочный трудовой договор);
• Прозрачную и понятную финансовую мотивацию (фиксированный оклад плюс бонусы): мы учитываем опыт и финансовые ожидания, поэтому обсуждаем уровень вознаграждения, который бы устроил Вас;
• ДМС со стоматологией (доплата больничного и отпускных до 100%);
• Гибкий график работы (40 часов в неделю) в офисе, есть возможность подобрать оптимальный график под себя;
• Технику для работы с подбором конфигурации по желанию;
• Внутреннее обучение, возможность поучаствовать в интересных проектах и прокачать свои навыки;
• Корпоративный портал со скидками партнеров;
• Дружную команду профессионалов и единомышленников;
• Комфортный офис в шаговой доступности (5 мин.) от м. Краснопресненская/Баррикадная;
• Мы аккредитованная IT компания.

​Чем предстоит заниматься:

• расследовать нетиповые инциденты ИБ с различных источников;

• взаимодействовать с заказчиками по техническим вопросам;

• анализировать полноту и качество анализа инцидентов;

• проводить обучение и делиться опытом с другими аналитиками.

Что мы ждем от кандидата:

• понимание векторов атак на корпоративные сети и способы противодействия;

• знание современных методов классификации тактик и техник атакующих (Mitre Attack, Kill Chain);

• опыт в расследовании инцидентов ИБ;

• умение анализировать журналы регистрации событий в различных системах (ОС, СЗИ, сетевое оборудование, прикладное ПО, access логи и др).

Что мы предлагаем:

• собственную платформу MTS Ocean для получения ИТ-ресурсов, а это значит, что деплой, мониторинг, observability — не будут для тебя проблемой, ты сможешь сосредоточиться на фичах;

• профессиональные гильдии инженеров, где мы поддерживаем друг друга и помогаем стать лучше;

• внутреннюю площадку TechTalks для обмена опытом, дискуссий, развития навыков самопрезентации;

• участие во внешних IT конференциях. Наши эксперты выступают на ведущих профильных конференциях, таких как HighLoad++, DevOps Conf, Joker, AHA!, Матемаркетинг и другие. А еще мы организуем собственную масштабную конференцию True Tech Day и регулярно проводим митапы для разработчиков и инженеров.

• полезные курсы и вебинары в корпоративном университете и электронную библиотеку.

А еще:

• ДМС с первого месяца работы, включая стоматологию;

• страхование от несчастных случаев с 1 месяца работы. Материальную помощь в сложных жизненных ситуациях;

• отпуск 28 календарных дней;

• прием врачей общей практики и массаж в офисе;

• мобильная связь за счет компании и льготные тарифы для близких;

• подписка на онлайн-кинотеатр KION, сервис МТС Музыка, книжный сервис Строки от МТС, безлимитные мессенджеры и соцсети;

• сменный режим работы (2/2) в городе Самара.

Что нужно делать:

• Выполняет работы, связанные с обеспечением комплексной защиты информации на основе разработанных программ и методик, соблюдения тайны. Обеспечивает информационную безопасность учреждения, в том числе по обнаружению, предупреждению и ликвидации последствий компьютерных атак и реагированию на компьютерные инциденты.

• Проводит сбор и анализ материалов учреждения, с целью выработки и принятия решений и мер по обеспечению защиты информации и эффективному использованию средств автоматического контроля, обнаружения возможных каналов утечки сведений, представляющих государственную, служебную и коммерческую тайну.

• Анализирует существующие методы и средства, применяемые для контроля и защиты информации, и разрабатывает предложения по их совершенствованию и повышению эффективности этой защиты.

• Участвует в обследовании объектов защиты, их аттестации и категорировании.

• Принимает участие в разработке и подготовке к утверждению проектов нормативных и методических материалов, регламентирующих работу по защите информации, а также положений, инструкций и других организационно-распорядительных документов.

Кого мы хотим видеть:

• Образование: высшее - специалитет, магистратура;

• Специальность по образованию: программирование в компьютерных системах;

О нас:

Государственное учреждение здравоохранения «Сенгилеевская районная больница» : Ульяновская область, Сенгилеевский район, г. Сенгилей, ул. Нижневыборная, д.8, предоставление услуг в области здравоохранения.