Эксперт по информационной безопасности

Чем предстоит заниматься:
-Встраивать проверки безопасности в CI/CD: SAST, SCA, DAST, поиск секретов, сканирование контейнеров и IaC
-Строить и сопровождать безопасный конвейер сборки и поставки ПО
-Обеспечивать безопасность инфраструктуры разработки: репозиториев, систем сборки, хранилищ артефактов, сред тестирования
-Внедрять управление секретами и контроль доступа в инфраструктуре разработки
-Обеспечивать безопасность цепочки поставок: SBOM, контроль сторонних компонентов, подпись артефактов
-Автоматизировать сбор и обработку результатов проверок, интегрировать их с системами управления уязвимостями
-Обеспечивать быструю сборку и выпуск исправлений при обнаружении критичных уязвимостей
-Реализовывать требования ИБ, сформированные AppSec, в инфраструктуре и пайплайнах
-Участвовать в построении DevSecOps-методологии в компании

Мы ждём:
-Опыт построения и сопровождения CI/CD (GitLab CI, Jenkins, TeamCity или аналоги)
-Опыт интеграции средств анализа в пайплайны: PT AI, AppChecker, CodeScoring, Semgrep, Trivy, Gitleaks, OWASP ZAP или аналоги
-Опыт работы с Docker и Kubernetes и понимание их безопасности
-Опыт работы с IaC (Terraform, Ansible) и проверки конфигураций на безопасность
-Опыт работы с системами управления секретами (HashiCorp Vault или аналоги)
-Уверенное владение скриптовыми языками (Python, Bash) для автоматизации
-Понимание основных типов уязвимостей (OWASP Top 10, CWE Top 25)
-Опыт в DevOps или ИБ от 3 лет, из них не менее 1 года в задачах DevSecOps
-Умение работать в команде и договариваться с разработчиками

Будет плюсом:

-Знание ГОСТ Р 56939-2024 в части требований к инфраструктуре и конвейеру разработки
-Опыт работы с российскими средствами защиты контейнеров (Luntry, PT Container Security, Kaspersky Container Security) и платформами вроде Deckhouse
-Опыт работы с Dependency-Track, DefectDojo или аналогами
-Опыт работы с Nexus или Artifactory
-Высшее образование в области ИБ или ИТ

Что мы обеспечим:

• Гибкое начало рабочего дня с возможностью выбора удобного формата работы
• Современную технику для работы
• Возможность расширить свою экспертизу, используя современный стек технологий
• Сессии профессионального развития, конференции (посещения или самостоятельные выступления), курсы и тренинги

F6, ведущий разработчик технологий для борьбы с киберпреступностью. Мы разрабатываем высокотехнологичные решения для защиты от киберугроз и объединяем экспертов, которые стремятся сделать мир безопаснее. Сейчас мы в поиске ПЕНТЕСТЕРА.

ЗАДАЧИ, КОТОРЫЕ ПРЕДСТОИТ РЕШАТЬ:

• Участие в проектах по тестированию инфраструктуры клиентов (внешней, внутренней, Wi-Fi): поиск уязвимостей в ручном и автоматизированном режиме, верификация и эксплуатация обнаруженных уязвимостей, построение цепочек и сценариев атак;
• Участие в ревью технических отчетов других специалистов;
• Проведение разведки в отношении систем клиентов с использование открытых источников и внутренних систем компании;
• Оформление отчетов по результатам проделанной работы.

ОТКЛИКАЙСЯ НА ЭТУ ВАКАНСИЮ, ЕСЛИ У ТЕБЯ ЕСТЬ:

• Высшее техническое образование; - Не менее 2 лет работы в сфере информационных технологий, не менее 1 года опыта в тестировании на проникновение;
• Уверенные знания сетевых технологий (cтек TCP/IP, модель OSI);
• Глубокие знания методологий тестирования (OSSTM, PTES, OWASP и др.);
• Знание основных принципов работы Active Directory (компоненты архитектуры, механизмы аутентификации, типовые уязвимости), методов исследования внутренней инфраструктуры (Bloodhound, user enumeration, пр.), а также умение эксплуатировать уязвимости внутренней инфраструктуры (атаки на NTLM SSP, Kerberos)
• Продвинутые навыки работы с базовыми инструментами, такими как: Nmap, Masscan, WireShark, Metasploit, nuclei, SQLmap, BurpSuite;
• Способность документировать результаты анализа по согласованной структуре;
• Высокий уровень владения ручными методами тестирования;
• Наличие навыков программирования (Python/Go/PHP/C++/пр.) и умение самостоятельно создавать и/или дорабатывать полезные нагрузки;
• Знание и понимание ключевых угроз безопасности информации, а также типовых уязвимостей веб-приложений, сетей и ОС;
• Знание и понимание работы современных средств защиты информации;
• Умение декомпозировать задачу, систематизированный подход в работе;
• Умение работать в команде, коммуникабельность, желание развиваться;

«Эксперт» аккредитованная Минцифры ИТ-компания. Мы предоставляем и развиваем информационные сервисы для АО «Фаберлик» (Faberlic). Faberlic — единственная российская компания, входящая в Топ-100 крупнейших парфюмерно-косметических компаний мира.

Мы расширяем команду информационной безопасности и открываем позицию аналитика Отдела мониторинга и реагирования на инциденты ИБ. Наш приоритет — реальная защита компании от кибератак, а не формальное закрытие чек-листов. Мы активно внедряем процессы безопасной разработки и культуру ИБ и ищем единомышленников, вместе с которыми строим команду, способную ответить на любые вызовы современного мира.

В работе мы используем современные классы систем безопасности — AV, EDR, SIEM, IRP, SOAR, IDS/IPS и BAS, объединённые в единую экосистему. Связка с автоматизацией делает работу в SOC интересной: это не конвейер алертов, а возможность детально погрузиться в инцидент и качественно провести расследование.

Чем предстоит заниматься

Мониторинг и реагирование:

• Мониторинг и анализ событий ИБ с использованием SIEM, EDR и иных средств защиты.
• Расследование инцидентов ИБ, эскалация инцидентов в соответствии с установленными процедурами.
• Разработка правил обнаружения под Windows/Linux и прикладное ПО: Active Directory, nginx, Kubernetes, DNS.
• Разработка сценариев активного реагирования и обогащения инцидентов с помощью SOAR.
• Подключение новых источников событий в SIEM и экосистему SOC, контроль состояния SIEM.
• Предложения по фильтрации ложно-положительных срабатываний, инициирование заявок по блокировке и противодействию потенциально опасной активности.
• Поиск пробелов в защите, предложения решений и сопровождение их от идеи до внедрения.

Сопровождение инструментов защиты:

• Формирование требований для проектов внедрения.
• Подбор инструментов защиты и проведение сравнительных анализов.
• Диагностика и траблшутинг проблем при внедрении.
• Обеспечение работоспособности эксплуатируемых инструментов защиты.

Мы ожидаем

• Опыт работы в SOC или в области кибербезопасности не менее 3 лет.
• Опыт расследования инцидентов ИБ и работы с SIEM.
• Понимание инструментов, техник и процедур атакующих (TTP) и основных векторов атак на сетевом уровне и на уровне веб-приложений.
• Опыт разработки правил обнаружения (Windows/Linux, AD, nginx, Kubernetes, DNS).
• Опыт построения сценариев реагирования и обогащения в SOAR.
• Опыт администрирования антивирусных программ, межсетевых экранов, систем защиты веб-приложений, PAM; понимание принципов работы СЗИ.
• Базовые знания сетевых технологий и архитектуры, а также событий безопасности ОС Windows и Linux (журналы событий, аутентификация, права доступа, процессы, службы).
• Аналитический склад ума, внимательность, умение работать с большим объёмом информации, многозадачность, ответственность, стрессоустойчивость. Умение эффективно общаться устно и письменно с заинтересованными сторонами.

Будет плюсом

• Опыт использования технологии eBPF для мониторинга событий.
• Разработка правил обнаружения атак в микросервисах.

Условия

• Официальное трудоустройство по ТК РФ, IT-аккредитация.
• Скидки на продукцию компании, пункт самовывоза в офисе; компенсация фитнеса, ДМС после испытательного срока.
• Крутые проекты и реальная возможность профессионального и личностного роста.

Как откликнуться

Откликнитесь здесь. В сопроводительном письме кратко расскажите, с какими средствами защиты вы работали и какой самый сложный инцидент расследовали.