Security Analysis Expert

Задачи

• Управление процессом анализа защищенности ИТ-активов (сетевое, серверное, клиентское, мобильное оборудование, web-приложения, мобильные приложения, среды виртуализации и контейнеризации).
• Идентификация слабых мест и уязвимостей в архитектуре, инфраструктуре и ПО внедряемых решений, формирование требований по защите и контроль их реализации.
• Участие во внедрении средств защиты информации и автоматизации, в выстраивании и регламентации процессов ИБ.

Ожидания

• Релевантный опыт от 3-х лет.
• Опыт выстраивания процесса аудита (Pentest, Red Team, Blue Team), участия в CTF (у Hoff 10. тыс. хостов).
• Опыт сканирования как внутреннего периметра (сервера, сети, контейнеры), так и наружного (сайт, моб приложение).
• Методологии и фреймворки: CVE, VPR, Owasp, ATT&CK.
• Опыт использования систем анализа защищенности отечественных, зарубежных и OpenSource: RedCheck, Nessus, OwaspZAP или других.
• Знание Kali, Burp, Metasploit, CobaltStrike или других фреймворков.

Условия

• Оформление по ТК РФ.
• Квартальная премия.
• ДМС, включая стоматологию, полис для выезжающих за рубеж; льготные условия оформления страховки для членов семьи.
• Корпоративные скидки для сотрудников от компаний-партнеров (скидки на товары сети Hoff, фитнес, иностранные языки, путешествия и т.д.).
• Корпоративный транспорт от метро ст. Улица 1905 года (5 минут от метро) и МЦК Шелепиха.
• Оборудование для работы.