Специалист по управлению угрозами

Мы — аккредитованная Минцифры IT-компания DNS Технологии, находимся в поиске Специалиста по управлению угрозами!

Наша команда занимается обеспечением информационной безопасности IT-инфраструктуры общества и выполняет задачи по проектированию, интеграции систем защиты и выполнению соответствующих процессов.

Сейчас мы приняли решение увеличить штат специалистов и готовы пригласить в коллектив еще одного коллегу, который поможет нам в выполнении этих и других задач!

Что будет входить в обязанности:

• Координация процессов сканирования внешнего и внутреннего периметров
• Контроль сроков устранения уязвимостей с учётом бизнес-приоритетов
• Оценка критичности уязвимостей для бизнес-процессов компании
• Подготовка отчётов для руководства с KPI: среднее время устранения (MTTR), доля критических уязвимостей
• Разработка скриптов (Python / Bash) для интеграции SIEM, TIP, Vuln Management систем
• Участие в Tabletop Exercises
• Подготовка рекомендаций для ИТ-подразделений по закрытию векторов атак

Что для нас важно:

• Умение читать и анализировать лог-файлы, PCAP-файлы
• Базовое понимание эксплуатации уязвимостей (LPE, RCE, SSRF)
• Навыки работы с различными сканерами уязвимостей
• Способность переводить технические риски в бизнес-термины
• Высшее техническое или физико-математическое образование (по направлению «Информационная безопасность», «Компьютерная безопасность», «Безопасность автоматизированных систем»)

Будет являться плюсом:

• Участие в CTF-соревнованиях
• Участие в открытых проектах по анализу угроз
• Опыт работы с инструментами киберразведки
• Опыт работы с платформами Anomaly Detection
• Знание SQL \ YAML \ JSON
• Опыт проведения тренингов для сотрудников по кибергигиене

Что мы предлагаем:

• Развитую систему наставничества
• Прозрачную систему грейдов для роста и развития внутри компании
• Командный подход к разработке, где приветствуется атмосфера взаимопомощи и общения
• Разнообразные интересные задачи
• Обширную базу знаний
• Лояльное отношение к дресс-коду
• Возможность найти коллег по интересам для участия в различных внерабочих активностях

А еще:

• Трудоустройство по ТК РФ в официально зарегистрированной ИТ-компании и полностью “белую” заработную плату
• Ежегодную премию по результатам работы Компании
• Возможность приобретать товары Компании по специальной цене
• Компенсацию внешнего обучения по профилю 70%
• Скидки на обучение английскому языку и скидки от партнёров (фитнес-клуб, мобильная связь)
• Участие в корпоративных мероприятиях
• Офис, оснащенный всей необходимой техникой для работы, а также местом для отдыха и кухней. Как дополнительный плюс – наличие парковки.

График: 5/2, с 9 до 18 или с 10 до 19 часов (по согласованию с руководителем).

Кандидатов оцениваем по знаниям и навыкам, финальную заработную плату обговариваем после собеседования.