Специалист отдела анализа защищенности

Дата размещения вакансии: 23.10.2024
Работодатель: Код Безопасности
Уровень зарплаты:
з/п не указана
Город:
Москва
Требуемый опыт работы:
От 1 года до 3 лет

«Код Безопасности» - российский разработчик сертифицированных средств защиты информации. Продукты компании обеспечивают защиту конечных станций и серверов, периметра сети, современных виртуальных инфраструктур и мобильных устройств сотрудников во многих крупнейших государственных и коммерческих корпорациях.

Мы в поиске Специалиста в Отдел анализа защищенности.

Обязанности:

1. Анализ критически важных параметров систем (Windows, Linux), определение влияния параметров на безопасность, определение возможности получения параметров из системы;
2. Формирование технических стандартов по безопасности (ОС Windows, Linux, различных enterprise-решений);
3. Разработка правил проверки соответствия техническому стандарту безопасности;
4. Ослеживание уязвимостей ОС и различных enterprise-решений, определение их влияния на систему, поиск способов их детектирования и формирование правил детектирования
5. Тестирование разработанных правил детектирования;6. Развитие инструментов разработки правил

Требования:

1. Хорошие знания устройства и функционирования систем на базе OC семейства Windows, Linux.
2. Навыки автоматизации работы с использованием одного из языков программирования: Python, Golang, Powershell, Bash;
3. Опыт создания детектирующих правил YARA, Suricata, SIEM, пр.;
4. Общее представление об уязвимостях в современных системах: понятие, причины появления, способы устранения;
5. Знание и понимание международных стандартов ИБ;
6. Знание нормативно-законодательной базы РФ и ЕС в области ИБ.

Условия:

1. Полное соблюдение ТК РФ;
2. Гибкий график работы, комфортная и лояльная атмосфера в команде;
3. ДМС после испытательного срока;
4. Уровень заработной платы обсуждается с успешным кандидатом;
5. Месторасположение - ст. м. Нагатинская, 10 мин. пешком от метро;
6. Режим работы: исп. срок - офис, далее возможен "гибридный" формат работы.