Инженер отдела мониторинга информационной безопасности
70 000 - 110 000 ₽
- Пушкинская
- Технологический институт 1
- Петроградская
Обязанности:
- Сбор информации и сканирование ресурсов: сбор данных о сети, поддоменах и открытых сервисах
- Анализ обнаруженных уязвимостей, определение способов и эксплуатации
- Сбор информации, технический анализ уязвимостей, разработка стратегии их использования. Определение способов эксплуатации: повышение привилегий (Privilege Escalation) и перемещение (Lateral Movement)
- Анализ безопасности веб-приложений и API
- Подготовка детальных отчетов. Оформление результатов работы четкое описание каждой найденной уязвимости, ее критичность с указанием вектора CVSS (например, CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H и соответствующей оценки от 0 до 10) , а также представлены практические и конкретные рекомендации по устранению проблем
- Написание скриптов для автоматизации для повышения эффективности регулярных проверок
- Написание скриптов на Python, Bash или PowerShell для автоматизации рутинных задач
- Постоянное отслеживание новых векторов атак, техник и инструментов, ведение собственных исследований в области безопасности
- Оценка соответствия исследуемых ресурсов требованиям в сфере информационной безопасности
- Высшее образование (желательно в области "Инженер")
- Опыт работы на аналогичной должности больше 3 лет
- Необходимые профессиональные навыки и знания:
- Знание стандартов пентеста и угроз для веб-приложений/API. Знание методологий PTES (Penetration Testing Execution Standard) или OSSTMM, а также умение работать в рамках фреймворка
- Опыт работы MITRE с Windows ATT&CK. и Linux на уровне продвинутого пользователя/администратора, знание командной строки. Знание Windows/Linux на уровне админа: Умение настраивать системы, анализировать журналы событий (Event Logs, Syslog), работать с реестром и групповыми политиками. Понимание, где в системе хранятся учетные данные (LSASS, /etc/shadow, кэши)
- Владение основными инструментами, такими как Burp Suite или ZAP для веб-пен теста, Nmap, Metasploit, BloodHound
- Глубокое понимание работы TCP/IP, DNS, VPN, маршрутизации, протоколов аутентификации. Принципы работы веб-приложений (HTTP/HTTPS, REST, SOAP)
- Официальное оформление в соответствии с Трудовым законодательством РФ (заключается бессрочный трудовой договор), оплачиваются отпускные и больничные;
- График: пятидневная рабочая неделя, с 9:00 до 17:45. Перерыв на обед с 13:00 до 13:45;
- Полностью оборудованное рабочее место;
- Получение уникального опыта работы в одном из старейших Университетов России. Работа в отличном коллективе
- Место работы: Санкт-Петербург, Университетская наб. 7/9/11
Сравнение со средней зарплатой в похожих вакансиях:
115k
160k
85k
130k
238k
Адрес: Россия, Санкт-Петербург, Университетская набережная, 7-9-11
Опубликована 18 часов назад
Похожие вакансии
Вакансии быстро закрываются - скачайте мобильное приложение в RuStore и откликайтесь первыми!
Скачать бесплатноот 140 000 ₽
Выше средней на 7%
Наша команда строителей-профессионалов, дизайнеров, архитекторов-проектировщиков ждет усиления Инженером-сметчиком ...
- Полный день
- Опыт от 3 лет
Капитально- Санкт-Петербург
2 дня назад
до 120 000 ₽
Мы ищем внимательного и ответственного Инженера-конструктора / Ведущего инженера-конструктора в нашу ...
- Полный день
- Опыт от 3 лет
ЕвроЛюкс Групп- Санкт-Петербург
18 часов назад
200 000 - 230 000 ₽
Выше средней на 65%
... связи с увеличением производственных мощностей и расширением компании мы приглашаем на работу «Главного инженера ... Общий стаж в проектировании от 7 лет, из них не менее 2-3 лет на руководящей позиции (ГИП, ведущий инженер ...
- Полный день
- Опыт от 3 лет
ТехноПрист- Санкт-Петербург
7 часов назад
В связи с увлечением объема работ приглашаем в нашу команду ведущего инженера ПТО/инженера ПТО Обязанности ...
- Полный день
- Опыт от 3 лет
ЦДС Северная Столица- Санкт-Петербург
2 дня назад
... развивающаяся компания, работающая на рынке грузоподъемного оборудования с 2006 года, в поисках в свою команду Инженера-конструктора ...
- Полный день
- Опыт от 3 лет
Лодка- Санкт-Петербург
18 часов назад
Задачи: Разработка производственной документации (СОПы, Инструкции по эксплуатации и очистке оборудования, Технологические инструкции, Протоколы производства, Инструкции по упаковке, Протоколы упаковки, Промышленные регламенты). Участие в проведении ...
- Полный день
- Опыт от 3 лет
Р-Фарм- Санкт-Петербург
18 часов назад
Вакансия в подборках
Похожие вакансии
от 140 000 ₽
Капитальнодо 120 000 ₽
ЕвроЛюкс Групп200 000 - 230 000 ₽
ТехноПристЦДС Северная Столица