Аналитик ИБ
Россия | Удаленный график
р.
р.
Откликнуться на вакансию
Обязанности
  • Подготовка технических отчетных материалов в рамках проектов по тестированию на проникновение и анализу защищенности;
  • Взаимодействие с командой пентеста в вопросах предоставления данных, требуемых для отчетов;
  • Визуализация ключевых результатов тестирования (статистика, схемы векторов атак);
  • Актуализация и агрегирование данных, связанных с описанием, рисками и рекомендациями по устранению уязвимостей;
  • Разработка рекомендаций для устранения выявленных уязвимостей и недостатков информационных систем, в том числе с указанием конкретных настроек средств защиты информации;
  • Участие в разработке моделей угроз, моделей нарушителя безопасности информации, методик оценки уровня защищенности, а также технических заданий на проведение работ;
  • Поиск, разбор, анализ источников данных, предоставляющих информацию по уязвимостям и методам атак;
  • Консультации по вопросам реализации защитных мер и процессов.

Требования
  • Грамотная устная и письменная речь (необходимо грамотно преобразовывать сырую техническую информацию в доступную и понятную для ИБ-специалистов и менеджмента);
  • Развитые коммуникативные навыки для взаимодействия с техническими специалистами по вопросам предоставления материалов по результатам работ;
  • Понимание принципов работы сетевых протоколов, ОС, веб-приложений;
  • Глубокое понимание концепций проведения тестирования на проникновение (как проводятся атаки и эксплуатируются уязвимости в веб-сервисах, AD-среде, беспроводных сетях Wi-Fi);
  • Понимание основных механизмов защиты (АВПО, EDR, Firewall, защита от сетевых атак, встроенных механизмов безопасности операционных систем Windows и Linux);
  • Умение соотносить тип проведенных работ в рамках пентеста с матрицей Mitre Att&ck;
  • Опыт ситуативной оценки актуальности угроз безопасности информации;
  • Творческий подход к разработке документации и улучшению рабочих процессов.

Ключевые навыки
CVE| MITRE ATT&CK | CWE | OWASP Top 10 | CVSS | Word | Excel | Draw.io
ОТКЛИКНУТЬСЯ НА ВАКАНСИЮ
Отправляйте свое резюме на почту
career@bastion-tech.ru

или свяжитесь с менеджером вакансии:
Связаться c нами в Telegram
Связаться с нами в WhatsApp
Связаться через hh.ru
БЕНЕФИТЫ
  • Акредитованная
    IT компания
    Трудоустройство в соответствии ТК РФ и отсрочка.
  • Свобода от тайм-трекеров
    Мы поддерживаем свободу работать тогда и так, как удобно. Ценим выполнение задач и соблюдение дедлайнов.
  • Мотивация
    Внутри компании разработана система мотивации, которая поощряет активности: написание статей на Хабр, менторство на стажировках, участие в подкастах и т.д.
  • Развитие
    Компенсируем участие в вебинарах, конференциях и других мероприятиях, а также профессиональную сертификацию.
  • Забота
    После испытательного периода предоставляем ДМС (со стоматологией) и даем 3 дополнительных day off.
  • УДОБНОЕ РАбочее место
    Корпоративный ноутбук и периферия - обеспечим необходимым для работы, где бы вы ни были.
ЭТАПЫ ВЗАИМОДЕЙСТВИЯ
Беседа с рекрутером
Обсуждаем ваши карьерные интересы и соответствующий опыт, предлагаем узнать немного больше о компании

Техническое интервью

Обсуждаем детальнее ваш прошлый опыт со стороны хард скилов и задаем вопросы по компетенциям
Решение об оффере
Обсуждаем условия входа
в компанию и детали онбординга