Инженер по анализу защищенности (Middle)

О нас

24 часа в сутки мы детектируем атаки и с максимальной скоростью разрабатываем и публикуем рекомендации по защите информации наших клиентов.

UserGate вкладывает много ресурсов в развитие технологий. Это далеко не норма в нашей отрасли, где можно получить относительно быстрый результат, используя программное обеспечение с открытым кодом. Мы вкладываемся в развитие собственной аппаратной части, в исследование новых высокопроизводительных алгоритмов, развитие собственных решений, основанных на проприетарном коде и экспертизе. Мы больше чем софтовая компания – мы создаем и развиваем технологии.

Наша миссия – защита инфраструктуры цифрового мира технологиями, которым доверяют вне зависимости от границ.

Предлагаем стать членом команды, занимающейся наступательной безопасностью.

Чем предстоит заниматься

• проведение полного цикла работ по тестированию на проникновение компьютерных сетей, веб-приложений, мобильных приложений, беспроводных сетей доступа и других видов компьютерных систем;
• практическая исследовательская работа по поиску уязвимостей прикладного и сетевого уровня в информационных системах;
• blackbox тестирование (в том числе автоматизация фаззинга и т.п.), whitebox тестирование (в т.ч. ручной анализ кода);
• разработка практических и методических рекомендаций по устранению найденных недостатков и уязвимостей;
• развитие инструментария наступательной кибербезопасности компании;
• разработка сценариев реализации угроз безопасности информации;
• работа с автоматизированными средствами анализа защищенности;
• анализ результатов, разработка отчетов и подготовка рекомендаций по повышению уровня защищенности.

Наши ожидания

• опыт работы пентестером или разработчиком ПО для широкого спектра программных и аппаратных платформ, или сетевым инженером, или криптоаналитиком - не менее 2 лет;
• знание способов и методов компрометации информационных систем и сервисов;
• опыт поиска и эксплуатации уязвимостей сетевого оборудования и сетевых протоколов;
• опыт анализа защищенности Windows-инфраструктур, поиска и эксплуатация уязвимостей Active Directory;
• опыт анализа защищенности Unix-инфраструктур;
• опыт анализа защищенности беспроводных сетей;
• знание методов обхода средств защиты информации (AV, WAF, EDR);
• понимание принципов анализа защищенности веб приложений, поиска и эксплуатации уязвимостей из списка OWASP Top 10;
• опыт эксплуатации уязвимостей в ПО;
• опыт работы с основными утилитами для проведения тестов на проникновение: nmap, metasploit, burp suite pro, а также из GNU Kali Linux;
• знание принципов построения сетей, стека сетевых протоколов TCP/IP;
• опыт анализа защищенности веб-приложений (Black Box, White Box, Grey Box);
• опыт разработки хотя бы на одном скриптовом языке;
• участие в программах bug bounty, CTF.

Мы предлагаем

• работа в аккредитованной ИТ-компании и трудоустройство по ТК РФ;
• динамическое начало и окончание рабочего дня;
• сильная команда, которая поможет профессионально развиваться;
• комфортные офисы, куда хочется возвращаться вновь — кофе, чай, вкусные и полезные перекусы на кухнях, а также корпоративная библиотека и удобные переговорные.