Ведущий эксперт базы знаний (Security research)
CyberOK — компания, разрабатывающая средства защиты информации на масштабах Интернета.
CyberOK — компания, разрабатывающая средства защиты информации на масштабах Интернета.
Наша цель - отслеживать, обнаруживать и упреждать актуальные угрозы целых государств и Интернета в целом. Если по-простому, то узнать о возможной атаке быстрее хакеров.
Мы используем подходы наступательной безопасности, чтобы нанести максимальную пользу нашим Заказчикам по защите их внешнего периметра. Помимо разработки средств защиты информации, мы оказываем услуги в области тестирования на проникновение и расследования инцидентов.
Приглашаем в команду ведущих специалистов по тестированию на проникновение (Penetration Testing Specialist) для улучшения базы знаний продукта и участия в проектах по анализу защищенности корпоративных сетей, систем и приложений.
Тебе будет интересно у нас, если:
— следишь и хочешь исследовать актуальные уязвимости и мисконфигурации;
— умеешь в/кайфуешь от автоматизации поиска и эксплуатации;
— знаешь, как отыскать самые “дырявые” продукты;
— сможешь описать проведенное исследование;
— хочешь и продолжаешь пентестить.
От тебя мы ждем:
— опыт проведения проектов по тестированию на проникновение внешнего периметра не менее 2-х лет;
— опыт проведения проектов по анализу защищенности и исследований программного обеспечения методом "белого ящика";
— наличие навыков самоорганизации, самостоятельной декомпозиции задач и взаимодействия в команде;
— знание протоколов стека TCP/IP, особенностей прикладных сервисов, технологий контейнеризации и сервисов, составляющих инфраструктуру приложений (веб-сервера, СУБД, etc);
— опыт написания скриптов на языке программирования Python для работы с сетью и данными;
— опыт написания программ с использованием многопоточности;
— технический английский.
Будет плюсом:
— опыт написания программ на языке программирования GO для работы с сетью и данными;
— участие в Bug Bounty;
— наличие профильных сертификатов - OSCP, OSWE, etc;
— выступления на конференциях, опубликованные исследования и уязвимости;
— публичные статьи по анализу защищенности различных систем.
Мы предлагаем:
- участие в профильных мероприятиях;
- помощь в сертификации;
- заработная плата обсуждается на собеседовании с учетом пожеланий;
- заслуженные премии;
- работа удаленно или в офисе в Москве;
- оформление с соблюдением ТК РФ;
- медицинская страховка на территории РФ;
- аккредитованная IT компания;
- корпоративные скидки.
Похожие вакансии Кибербезопасность
Задачи, которые нужно будет выполнять:
- Разработка (актуализация) методической, организационно-распорядительной, эксплуатационной и аттестационной документации системы защиты информации АСЗИ
- Разработка (актуализация) технической документации по защите информации
- Участие в подготовке к аттестации объектов информатизации, участие в проведении аттестационных испытаний (оценке соответствия) объекта информатизации (АС/АСЗИ)
- Проведение ежегодного контроля защищённости объекта информатизации в соответствии с порядком, установленным Программой и методиками аттестационных испытаний объекта информатизации
- Проведение проверок состояния защищённости объектов информатизации и контроль соблюдения требований по обеспечению безопасности информации
- Инвентаризация и контроль использования (состав, размещение, состояние и т.д.) программно-технических средств АСЗИ
- Актуализация Технического паспорта АСЗИ (структура по требования приказа ФСТЭК России 77)
- Консультирование пользователей по вопросам информационной безопасности
- Контроль выполнения пользователями, администраторами АСЗИ соответствующих инструкций, регламентов
- Учет инцидентов информационной безопасности
- Участие в работе комиссии по расследованию инцидентов информационной безопасности
Ожидания от кандидата
- Высшее образование по направлению подготовки (специальности) в информационной безопасности или иное высшее образование и стаж работы в области проводимых работ по лицензируемому виду деятельности не менее 3 лет или прошедшие обучение по программе профессиональной переподготовки по одной из специальностей в области информационной безопасности
- Понимание принципов создания систем защиты информации
- Знание нормативных требований федерального законодательства и регуляторов в области защиты информации (в том числе ФЗ 98, 149, 152, 187, ПП 1119, 1233, приказы ФСТЭК России 17, 117. 21, 77, ФСБ России 378, ISO 27 001). Приветствуется знание и наличие опыта в сфере ЗИ ОКИИ: Указ Президента РФ №250, 187-ФЗ, ПП-1272, ПП-127, Приказы ФСТЭК России 235, 239
- Знание современных технологий и технических решений по защите информации (желательно - сетевая безопасность, веб-приложения, СУБД, ОС, среда виртуализации, удалённая работа)
- Наличие опыта разработки ОРД, эксплуатационной документации на систему защиты информации
Условия работы
- Современные рабочие места
- Цифровые сервисы для сотрудников
- График работы 5/2, сб и вс - выходные дни, в пятницу работаем до 16:45
- Офисный формат работы (м.Нагатинская, БЦ "Ньютон плаза")
Бонусы
- ДМС с первого рабочего дня со стоматологией
- Большая библиотека электронных курсов
- Корпоративные мероприятия
- Скидки и акции от партнёров
Дополнительные инструкции
1-2 этапа интервью
Компания "СТМ" - аккредитованная IT-компания, ведущий российский разработчик специализированного программного обеспечения для железнодорожных перевозок, таможенного оформления и информационного обеспечения внешнеэкономической деятельности.
Ищем в команду специалиста по информационной безопасности
Что нужно будет делать?
- работать в группе по информационной безопасности;
- анализировать риски, выявлять уязвимости, составлять рекомендации по их устранению;
- внедрять и сопровождать технические средства защиты информации;
- сопровождать и поддерживать жизненный цикл продуктов компании;
- разрабатывать и актуализировать корпоративную документацию по информационной безопасности: политика, регламенты, инструкции;
- высшее образование по информационной безопасности;
- опыт написания документации по информационной безопасности (политики, процедуры, инструкции, отчеты);
- понимание основных принципов информационной безопасности (киберугрозы, уязвимости, атаки);
- знание отраслевых стандартов и законодательных актов по ИБ (ФЗ РФ, ГОСТ, ISO 27001, GDPR);
- базовые знания сетевой безопасности (VPN, Firewall, IDS/IPS);
- опыт работы с системами криптозащиты, понимание основ криптографии, PKI.
Будет преимуществом:
- навыки работы с системами ИБ для мониторинга и реагирования на инциденты;
- навыки анализа логов и расследования инцидентов;
- опыт работы в Linux.
- работу в стабильной компании, соблюдение норм трудового законодательства;
- достойную, полностью официальную заработную плату;
- рабочий график с пн по пт с 9:00 до 18:00;
- работу в современном, комфортном офисе в центре Санкт-Петербурга на Петроградской стороне. Офис обеспечен всей необходимой инфраструктурой включая оборудованные кухни, душ, а также велопарковку;
- компенсацию затрат на спортивный абонемент (50%);
- дополнительное медицинское обслуживание за счёт компании;
- возможность обучения за счёт компании;
- дружественную атмосферу в коллективе, отличную команду;
- участие в ярких корпоративных мероприятиях.
HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.