Стажер-аналитик Information Security Incident Response

Обязанности:

• Участие в процессах реагирования на инциденты безопасности

• Контроль покрытия средствами мониторинга инфраструктуры ЛК
• Актуализация инструкций и процедур реагирования на инциденты безопасности
• Разработка скриптов для реагирования на инциденты безопасности
• Мониторинг и контроль выполнения сотрудниками и системами политик безопасности
• Поиск и анализ потенциально скомпрометированных учетных записей компании

• Анализ угроз из открытых источников данных

• Тестирование новых функций продуктов для мониторинга и реагирования на инциденты

• Проверка разработанных методов детектирования атак

• Интервьюирование сотрудников при инцидентах безопасности и проведение инструктажей с нарушителями

• Разработка и поддержка инфраструктуры для тестирования найденных уроз, разработанных методов детектирования атак в соответствии с приципами IaC

Требования:

• Студент вуза в том числе
• Знание операционных систем Windows, Linux на уровне администратора
• Понимание сетевых и интернет протоколов
• Понимание принципов IaC

• Знакомство с инструментами методологии DevOps, например Ansible, Vagrant, Packer, Docker

• Базовые знания программирования, например Python, GoLang

• Базовые знания скриптовых языков Bash, Powershell

• Общее понимание уязвимостей OWASP Top 10

• Знание типовых атак на веб сервисы и внутреннюю инфраструктуру компаний

• Знание распространенных мер защиты от атак

• Хорошие письменные и устные коммуникативные навыки

​