Security Services Analyst (Security Assessment)

11 Февраля

Партнерские Вакансии

Компания "Лаборатория Касперского"

Мы ищем Security Analyst, который будет оказывать аналитическую поддержку проектов по security assessment (пентесты, веб анализ, ред тим, социальная инженерия).

Задачи:

• подготовка отчетов по результатам работ по анализу защищенности, а также участие в этих работах в роли аналитика;
• коллаборация с командами, занимающимися экспертными сервисами;
• ведение и наполнение методологической базы по аналитике для проектов по анализу защищенности.

Требования:

• опыт работы в сфере ИБ от 3х лет;
• знание подходов по оценке уязвимостей и анализу рисков;
• уверенное знание принципов построения корпоративных сетей, а также основ обеспечения безопасности ОС, СУБД, приложений, сетей;
• понимание актуальных угроз информационной безопасности, базовые знания о методах атак и уязвимостях, желание обучаться и повышать компетенции в области практической информационной безопасности;
• понимание стандартов и фреймворков: CVE, CWE, CVSS, MITRE ATT&CK и др;
• знания основных стандартов и регламентирующих документов в области ИБ (стандарты ISO, PCI DSS и др.);
• уверенный письменный английский язык.

Желательно и будет большим плюсом:

• знание языков программирования Python/PHP/Perl;
• знание скриптовых языков Bash/Powershell;
• навыки сбора информации на основе открытых источников (OSINT), разработки инструментов сбора, обработки и анализа данных;
• опыт участия в bug bounty программах, CTF, соревнованиях по ИБ, прохождения сертификации OSCP;
• опыт проведения аудитов информационной безопасности.