Стажер в команду по анализу защищенности

Зона ответственности:

• Самостоятельное проведение проектов по тестированию на проникновение внутренней инфраструктуры и информационных систем.
• Выявление и эксплуатация уязвимостей в AD, FreeIPA и других *nix-доменах, а также в сопутствующих системах.
• Построение и демонстрация цепочек атак до критичных активов (получение прав администратора домена, доступ к ключевым системам).
• Подготовка рекомендаций по устранению уязвимостей.
• Отслеживание актуальных инструментов, техник и CVE, обмен знаниями внутри команды.
• Участие в развитии внутренних методик и инструментов.

Необходимые навыки:

• Готовность к командировкам
• Опыт пентеста внутренней инфраструктуры от 2 лет
• Глубокое понимание Active Directory: Kerberos, NTLM, LDAP, SMB, GPO, доверия между доменами и лесами.
• Умение находить и эксплуатировать цепочки атак на AD: Kerberoasting, AS-REP roasting, NTLM relay, делегирование (unconstrained, constrained, RBCD), злоупотребление ACL, ADCS, DCSync, Golden и Silver ticket.
• Опыт пентеста *nix-доменов: FreeIPA, Samba AD, интеграция через SSSD/realmd, Kerberos-билеты (ccache, keytab), HBAC- и sudo-правила, LDAP-перечисление, атаки на 389 DS.
• Понимание принципов работы гибридных сред: связка AD и FreeIPA, доверия между ними, SSO на *nix-хостах.
• Знание сетевых протоколов (TCP/IP) и атак на них: ARP spoofing, NTLM relay, SLAAC/mitm6, LLMNR/NBT-NS/mDNS poisoning, DHCP-атаки.
• Уверенное понимание сетевой безопасности, безопасности ОС и СУБД (MSSQL, PostgreSQL, Oracle, MySQL).
• Знание беспроводных технологий и атак на них (WPA2/WPA3-Enterprise, Evil Twin).
• Знание техник пост-эксплуатации, повышения привилегий, pivoting, туннелирования и закрепления на Windows и *nix.
• Умение обходить средства защиты (AV/EDR, AppLocker, сегментацию).
• Понимание принципов Red Team и Purple Team.
• Уверенное владение инструментами: Metasploit, BloodHound, NetExec (CrackMapExec), impacket, Responder, mimikatz, Rubeus, Certipy, Cobalt Strike или другими C2.
• Навыки скриптинга (Python, Bash, PowerShell) для автоматизации и доработки инструментов.
• Умение писать понятные технические отчёты.

Условия:

• Помощь в адаптации для быстрого погружения в работу;
• ДМС (включая ежегодное комплексное мед. обследование, стоматологию, телемедицину, психологическую поддержку в онлайн-формате) после испытательного срока;
• Страхование от несчастного случая и страхование при выезде за рубеж;
• Постоянное развитие - доступ к онлайн библиотеке, курсы, тренинги
• Частичная компенсация затрат на занятия спортом;
• Сообщество единомышленников по увлечениям и интересам – книги, спорт, фильмы и различные хобби;
• Имеем аккредитацию в Минцифры;

«Супервэйв Групп» - высокотехнологичный мультихолдинг в Санкт-Петербурге, который объединяет несколько направлений в сфере IT, производства, полиграфии и коммерции, в связи с расширением ищет в команду инженера по информационной безопасности.

Задачи, которые предстоит выполнять:

• Разработка и внедрение архитектуры безопасности для существующих и новых ИТ-сервисов;

• Мониторинг, обнаружение и реагирование на инциденты ИБ;

• Настройка, эксплуатация систем защиты информации, средств криптографической защиты информации (СКЗИ), межсетевых экранов и систем мониторинга;

• Выявление и устранение уязвимостей.

• Высшее техническое образование;
• Опыт работы в сфере информационной безопасности не менее 3 лет;
• Понимание принципов информационной безопасности, криптографии, управления доступом и контролем, защиты периметра и внутренних сетей;
• Обязательный опыт работы с российскими средствами обеспечения ИБ, системами защиты информации, средствами криптографической защиты информации (СКЗИ), межсетевыми экранами и системами мониторинга;
• Знание нормативной базы: понимание требований российского законодательства в области информационной безопасности (ФЗ-152, требования ФСТЭК, приказы регуляторов);
• Работа с SIEM: опыт работы с российскими системами управления инцидентами безопасности и мониторинга (MaxPatrol SIEM);
• Глубокое понимание сетевых протоколов: TCP/IP, VPN, маршрутизация, файрволы;
• Опыт администрирования серверов, систем хранения данных и операционных систем (Linux/Windows Server);
• Навыки работы с SIEM-системами, проведением анализа угроз и реагированием на инциденты.

Желаемые навыки:

• Коммуникабельность: умение четко формулировать риски и рекомендации как для технической, так и для нетехнической аудитории;
• Проактивность: способность к самостоятельному поиску уязвимостей и разработке мер по их устранению.

• Официальное оформление;
• Корпоративные мероприятия;
• ДМС после полугода работы;
• Интересные и разноплановые задачи.

СПб ГУП «Пассажиравтотранс» - государственное унитарное предприятие в сфере пассажирских автобусных перевозок. Мы являемся лидером в сегменте городских социальных автобусных перевозок в Санкт- Петербурге, что дает гарантии и уверенность нашим сотрудникам в завтрашнем дне.

Специалист по защите информации.

Обязанности:

• Организация и выполнение предприятием мероприятий по требованиям действующего законодательства по защите информации: 149-ФЗ, 152-ФЗ, 187-ФЗ, подзаконных актов к ним.
• Обеспечение и контроль соблюдения требований нормативной документации (НМД) по защите информации (ЗИ).
• Разработка и актуализация НМД по направлению ЗИ.
• Проведение проверок эффективности мер защиты, действий пользователей и формирование мер по устранению выявленных недостатков.
• Осуществление контроля корректных настроек средств защиты информации (СЗИ), обработка отчетов СЗИ, формирование рекомендаций по актуализации политик СЗИ.
• Участие в выявлении и расследовании инцидентов ИБ.
• Организация и проведение обучений, консультаций, инструктажей сотрудников по вопросам ЗИ.
• Подготовка отчетных документов по установленным формам.
• Работа со средствами криптографической защиты информации (СКЗИ), в том числе с программами по изготовлению электронных подписей (ЭЦП).
• Контроль применения средств СКЗИ и ключей ЭЦП.

Требования:

• Высшее образование в области информационной безопасности.
• Опыт работы по направлению ИБ от 1 года, знание и понимание действующего законодательства по защите информации (Федеральные законы, Постановления Правительства, Указы Президента, Приказы ФСТЭК и ФСБ России), знание и понимание принципов работы СЗИ (АВЗ, СКЗИ, DLP, SIEM, IPS, МСЭ, Proxy и т.д.) Знание: ОС Windows, Астра Линукс, офисных программ и приложений.

Условия:

• Заработная плата от 80 000 руб., график работы 5/2 с 08.30. до 17.30. (пятница с 08.30. до 16.30.).
• Полное соответствие и оформление согласно ТК РФ
• Служебные развозки
• Своя Медсанчасть
• Путевки в санатории на льготных условиях
• Бесплатные билеты на праздники детям сотрудников
• Организация отдыха, экскурсий, культурно-массовых и спортивных мероприятий
• Абонементы в бассейн по льготной цене
• Возможность расти, продвигаться по карьерной лестнице.

СПб ГУП «Пассажиравтотранс» заботится о своих сотрудниках, и предоставляет им:

• Официальную заработную плату

• Полное соответствие и оформление согласно ТК РФ

• Работу рядом с домом

• Служебные развозки

• Оплату больничного листа

• Свою Медсанчасть

• Ежегодный оплачиваемый отпуск

• Путевки в санатории на льготных условиях

• Бесплатные билеты на праздники детям сотрудников

• Организацию отдыха, экскурсий, культурно-массовых и спортивных мероприятий

• Абонементы в бассейн по льготной цене

• Возможность расти продвигаться по карьерной лестнице.

• Присоединяйтесь к команде профессионалов СПб ГУП "Пассажиравтотранс"