Инженер отдела мониторинга информационной безопасности
70 000 - 110 000 ₽
- Пушкинская
- Технологический институт 1
- Петроградская
Обязанности:
- Сбор информации и сканирование ресурсов: сбор данных о сети, поддоменах и открытых сервисах
- Анализ обнаруженных уязвимостей, определение способов и эксплуатации
- Сбор информации, технический анализ уязвимостей, разработка стратегии их использования. Определение способов эксплуатации: повышение привилегий (Privilege Escalation) и перемещение (Lateral Movement)
- Анализ безопасности веб-приложений и API
- Подготовка детальных отчетов. Оформление результатов работы четкое описание каждой найденной уязвимости, ее критичность с указанием вектора CVSS (например, CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H и соответствующей оценки от 0 до 10) , а также представлены практические и конкретные рекомендации по устранению проблем
- Написание скриптов для автоматизации для повышения эффективности регулярных проверок
- Написание скриптов на Python, Bash или PowerShell для автоматизации рутинных задач
- Постоянное отслеживание новых векторов атак, техник и инструментов, ведение собственных исследований в области безопасности
- Оценка соответствия исследуемых ресурсов требованиям в сфере информационной безопасности
- Высшее образование (желательно в области "Инженер")
- Опыт работы на аналогичной должности больше 3 лет
- Необходимые профессиональные навыки и знания:
- Знание стандартов пентеста и угроз для веб-приложений/API. Знание методологий PTES (Penetration Testing Execution Standard) или OSSTMM, а также умение работать в рамках фреймворка
- Опыт работы MITRE с Windows ATT&CK. и Linux на уровне продвинутого пользователя/администратора, знание командной строки. Знание Windows/Linux на уровне админа: Умение настраивать системы, анализировать журналы событий (Event Logs, Syslog), работать с реестром и групповыми политиками. Понимание, где в системе хранятся учетные данные (LSASS, /etc/shadow, кэши)
- Владение основными инструментами, такими как Burp Suite или ZAP для веб-пен теста, Nmap, Metasploit, BloodHound
- Глубокое понимание работы TCP/IP, DNS, VPN, маршрутизации, протоколов аутентификации. Принципы работы веб-приложений (HTTP/HTTPS, REST, SOAP)
- Официальное оформление в соответствии с Трудовым законодательством РФ (заключается бессрочный трудовой договор), оплачиваются отпускные и больничные;
- График: пятидневная рабочая неделя, с 9:00 до 17:45. Перерыв на обед с 13:00 до 13:45;
- Полностью оборудованное рабочее место;
- Получение уникального опыта работы в одном из старейших Университетов России. Работа в отличном коллективе
- Место работы: Санкт-Петербург, Университетская наб. 7/9/11
Сравнение со средней зарплатой в похожих вакансиях:
110k
158k
82k
130k
229k
Адрес: Россия, Санкт-Петербург, Университетская набережная, 7-9-11
Опубликована 12 дней назад
Похожие вакансии
Вакансии быстро закрываются - скачайте мобильное приложение в RuStore и откликайтесь первыми!
Скачать бесплатноот 110 000 ₽
ООО «Террикон» работает на строительном рынке с 2007 года. За это время была собрана команда специалистов высочайшего уровня, сформирована современная материально-техническая база, позволяющая реализовывать проекты любой сложности. Компания, выполняю...
- Полный день
- Опыт от 3 лет
Террикон- Санкт-Петербург
5 дней назад
130 000 - 140 000 ₽
Рыночная зарплата
В связи с открытием вакансии "Инженер ПТО", приглашаем на постоянную работу соискателей.
- Полный день
- Опыт от 3 лет
Роскар, птицефабрика- Санкт-Петербург
4 часа назад
В Ваши обязанности будет входить: Организация и ведение рекламационной работы согласно ГОСТ; Взаимодействие с Заказчиками, потребителями, поставщиками, осуществление контроля оперативного восстановления изделий; Организация и ведение работы по корпор...
- Полный день
- Опыт от 3 лет
НИИ Вектор- Санкт-Петербург
2 дня назад
от 55 000 ₽
Обязанности: Осуществляет разработку перспективных и текущих планов (графиков) различных видов ремонта оборудования и других основных фондов школы (зданий, систем водоснабжения, канализации, воздухопроводов и т.д.), а также мер по улучшению их эксплу...
- Полный день
- Опыт от 3 лет
ГБОУ школа № 509 Красносельского района Санкт-Петербурга- Санкт-Петербург
6 дней назад
от 140 000 ₽
Выше средней на 7%
... динамично развивающуюся компанию в области производства и продажи водоочистного оборудования требуется инженер-технолог ...
- Полный день
- Опыт от 3 лет
Фирма ОЗОН- Санкт-Петербург
2 дня назад
от 130 000 ₽
Рыночная зарплата
Обязанности: Оформление исполнительной документации по строительству наших ОПО; Ведение документации по эксплуатации ОПО III кат.среднего давления; приемка объектов кап. строительства, (частей объектов. этапов строительства, реконструкции объектов, п...
- Полный день
- Опыт от 3 лет
Фасэнергомаш- Санкт-Петербург
2 дня назад
Вакансия в подборках
Похожие вакансии
от 110 000 ₽
Террикон130 000 - 140 000 ₽
Роскар, птицефабрикаНИИ Векторот 55 000 ₽
ГБОУ школа № 509 Красносельского района Санкт-Петербурга