Специалист по информационной безопасности

Описание

Знание английского языка на уровне чтения и перевода технической документации. Нормативной базы РФ в области ИБ и основных международных фреймворков. Глубокое знание популярных операционных систем на уровне системного администратора OWASP Top Ten, MITRE ATT CK и Cyber Kill Chain Знание основ дизассемблирования и реверс инжиниринга. Умение работать с профильными дистрибутивами. Навыки автоматизации задач с помощью скриптовых языков. Понимание принципов организации корпоративной ИТ-инфраструктуры. Понимание принципов работы систем защиты (IPS/IDS, DLP-системы, firewalls и другие) и возможностей её обхода.

Обязанности

Тестирование на проникновение (инфраструктура, веб- и мобильные приложения). Оценка сопротивления целенаправленным атакам (Red Team). Анализ исходного кода на уязвимости. Анализ и доработка конфигураций систем на соответствие лучшим практикам в сфере обеспечения безопасности. Анализ информации о компании на основе открытых источников (OSINT). Оценка осведомленности персонала в вопросах информационной безопасности (социальная инженерия). Консультирование по вопросам устранения недостатков и повышения уровня защищенности организации. Разработка рекомендаций по устранению выявленных недостатков. Подготовка отчетов по результатам выполненных работ.