Стажер (Администрирование СЗИ)

PT SWARM — это команда из более чем 60 экспертов в offensive security, которые занимаются тестированием на проникновение (в том числе red teaming), анализом защищенности ПО (мобильных и веб-приложений, софта для финансовой отрасли), выполняют проекты по социальной инженерии, проводят аудит беспроводных сетей, банкоматов и POS-терминалов. В среднем ежегодно команда успешно выполняет более 100 проектов.

Наши эксперты выступают на топовых международных конференциях по кибербезопасности, таких как Black Hat Europe, Black Hat USA, CanSecWest, DEF CON, Hack in Paris, No Such Con, PacSec, Power of Community.

За последние три года эксперты PT SWARM выявили более 250 уязвимостей, 70% из которых высокого и критического уровня, в программных продуктах 60 различных производителей, среди которых Cisco, Citrix, Fortinet, IBM, Intel,Microsoft, Moxa, NCR, Palo Alto, Schneider Electric, Siemens, Verifone, VMware.

Команда PT SWARM ведет блог с исследованиями, а также Твиттер; ее участники попадали в топ хакерских техник PortSwigger и были отмечены в залах славы многих известных компаний: Adobe, Apple, AT&T, IBM, GitLab, Google, Mastercard, Microsoft, PayPal, Salesforce и десятках других.

Обязанности:

• Поиск уязвимостей в бинарных приложениях. Подавляющее число приложений под анализ - коробочные ИТ-продукты, установленные у наших заказчиков, многие из них вам точно знакомы по повседневной жизни. Результаты исследований нужны для нашей команды по проведению тестов на проникновение, в составе которой вы и будете работать
• Воспроизведение уязвимостей по патчу и/или информации из адвайзори от вендора
• Фокусироваться на уязвимостях, которые имеют реальное воздействие на систему, имеют практическое применение и могут приводить к получению критической информации, выполнению произвольного кода, загрузке произвольных файлов и т.д.
• Обмен знаниями и опытом внутри компании
  

Требования:

• Владеет на хорошем уровне хотя бы одним дизассемблером/декомпилятором - IDA Pro, Ghidra, rizin, binary ninja
• Умеет пользоваться отладчиками под разные системы - windows(wingdb, x64dgb, ida, etc) linux(gdb, ida, etc.) Macos(lldb)
• Умеет пользоваться инструментами для поиска различий в исполняемых файлах (diff tools) - bindiff, diaphora etc.
• Знаком с процессом фаззинга и инструментами - afl++, libafl, hongfuzz, kafl, etc.
• Владеет языками программирования (c/go/python/rust/etc) на уровне, необходимом для автоматизации задач реверс-инжиниринга
• Умеет находить и эксплуатировать т.н. "бинарные" уязвимости в софте Знаком с методами защиты(mitigations), усложняющими эксплуатацию таких уязвимостей и способами их обхода
• Имеет опыт написания PoC-ов для уязвимостей
• Понимает принципы работы и устройство распространенных семейств ОС: Windows, Linux, MacOS
  

Преимуществом будет:

• Опыт работы с инструментами для DBI (dynamic binary instrumentation)
• Опыт анализа исправлений от microsoft - нужно уметь определять места где были исправлены ошибки
• Опыт работы с обфусцированными приложениями
• Базовое знание веб-уязвимостей и/или понимание workflow веб-приложений
• Выступления на конференциях по информационной безопасности;
• Наличие CVE
• Опыт участия в CTF
  

Условия:

• Гибридный формат работы, гибкое начало рабочего дня
• Условия для постоянного развития: внешние и внутренние образовательные программы, митапы, научпоп-лекции, экспертное обучение, обучение для руководителей и не только
• Гибкий подход к отдыху: 28 календарных дней отпуска, доплату отпускных до полного оклада и 10 day off в год
• Заботу о здоровье: ДМС с первой недели работы, включая стоматологию, ежегодный чекап
• Компенсацию до 50% расходов на занятия спортом и английским языком в рамках ежегодного бюджета
• Работу в аккредитованной ИТ-компании и возможность использования льгот Министерства цифрового развития

Рассматриваются кандидаты с опытом работы от 1 года до 3 лет, соответствующие требованиям к вакансии.

Обязанности:

• Проектирование, внедрение и развитие решений ИБ в инфраструктуре Заказчиков

• Внедрение, интеграция и сопровождение решений по информационной безопасности

• Работа с решениями от различных производителей

• Интеграция внедряемых решений с другими системами ИТ и ИБ

• Анализ систем ИБ, выявление несоответствия требованиям, проведение работ по оптимизации

• Диагностирование технических проблем

• Разработка технической документации – технические спецификации, руководства администратора, руководства пользователя

• Подготовка программы обучения и обучение специалистов Заказчиков

• Регулярное взаимодействие с техническими специалистами Заказчиков

Дополнительные знания, умения, навыки:

• Знание основ и принципов обеспечения информационной безопасности предприятия

• Понимание принципов функционирования корпоративных информационных систем

• Опыт работы с операционными системами семейств Linux и Windows

• Знание сетевых технологий не ниже уровня CCNA

• Знание инфраструктуры Microsoft Active Directory

• Опыт анализа логов от различных систем, умение их правильно интерпретировать

• Понимание принципов и сценариев реализации компьютерных атак

• Опыт работы по анализу уязвимостей и предоставление рекомендаций по устранению

• Знание современных тактик и техник атакующих, основных векторов атак на корпоративные инфраструктуры, способов их обнаружения и противодействия

• Знание и понимание законодательства в области обеспечения информационной безопасности

Образование

• Высшее техническое - ИБ, ИТ, физ-мат, и тп.

Знание английского языка не ниже уровня чтения технической документации

Личные качества:

• Гибкость
• Обучаемость
• Самостоятельность
• Универсальность
• Исполнительность
• Целеустремленность

Ожидания от кандидата: долгосрочное сотрудничество с компанией на период от 2-х лет.

Перспективы на этой должности

• Профессиональный рост
• Возможность повысить свою компетенцию
• Расширить навыки и получить глубокий опыт работы с передовыми решениями в области ИТ
• Возможность прохождения официальных курсов производителей программного и аппаратного обеспечения в рамках выполнения проектов.
• Финансовый рост по мере повышения квалификации и закрытия коммерческих проектов
• Повышения квалификации (обучение) – все необходимые материалы, ресурсы и возможности для самостоятельного обучения и получения профессиональной сертификации

Предложения со стороны Компании:

• Возможность профессионального роста
• Обучение и повышение квалификации
• Соблюдение всех требований Трудового Кодекса
• Достойное материальное вознаграждение
• Социальный пакет
• Отпуск 24 календарных дней
• Оплата лимита по сотовой связи
• Обеды с доставкой в офис
• Гибкий график работы

График работы с 9-00 до 18 -00 в офисе.

Заработная плата: от 10 000 000 сум (обсуждается по итогам собеседования)

Компания: Arkstone Security Group

Локация: Ташкент, Мирабадский район, ул. Янгизамон, 31/1

О компании

Arkstone Security Group — команда экспертов в области информационной безопасности, реализующая проекты по внедрению и сопровождению современных решений для защиты IT-инфраструктуры клиентов.

Обязанности:

• Анализ рынка решений и поставщиков в сфере информационной безопасности;
• Подготовка технических заданий на внедрение систем информационной безопасности;
• Подбор и обоснование оптимальных решений под задачи заказчика;
• Подготовка спецификаций и проектной документации;
• Внедрение и ввод в эксплуатацию решений по информационной безопасности;
• Техническая поддержка клиентов в рамках реализованных проектов;
• Взаимодействие с технической поддержкой вендоров;
• Проведение презентаций и демонстраций решений заказчикам;
• Ведение проектной и технической документации.

Требования:

• Опыт работы от 3 лет в сфере системного администрирования, сетевой инфраструктуры или информационной безопасности;
• Практический опыт администрирования оборудования Cisco;
• Уверенные знания Linux;
• Опыт работы с Microsoft Active Directory Domain Services (AD DS);
• Свободное владение русским языком;
• Грамотная устная и письменная речь;
• Навыки ведения переговоров с заказчиками;
• Самостоятельность, ответственность и организованность;
• Желание профессионально развиваться в сфере ИБ.

Будет преимуществом:

• Сертификат Cisco CCNA;
• Сертификат Fortinet NSE 4;
• Сертификат LPI (Linux Professional Institute);
• Сертификаты Microsoft AZ-800, AZ-801 или аналогичные;
• Владение английским и/или узбекским языком.

Условия:

• Официальное трудоустройство согласно ТК РУз;
• График работы: 5/2, с 09:00 до 18:00;
• Испытательный срок — 3 месяца;
• Пересмотр заработной платы 1 раз в год;
• Работа в профессиональной команде специалистов по информационной безопасности;
• Возможность участия в интересных проектах и развития экспертных компетенций.

Если вы хотите развиваться в сфере информационной безопасности и участвовать в реализации комплексных проектов для корпоративных клиентов, будем рады познакомиться с вами.