Специалист по информационной безопасности( INFOWATCH )

09 Декабря

Партнерские Вакансии

Компания "INFOWATCH"

Компания InfoWatch ARMA разрабатывает линейку продуктов, предназначенную для защиты критической инфраструктуры. Наши продукты встроены в критические бизнес-процессы клиентов и в режиме 24*7 обеспечивают его защиту под высокой нагрузкой. Мы активно развиваемся и сейчас ищем специалиста в отдел защиты информации.

Результаты, ожидаемые от сотрудника:

• Поиск уязвимостей в исходном коде ПО, проведение fuzzing тестирований и статического анализа кода (Svace), работа над SSDLC.
• Разработка сценариев атак (в частности, с промышленной спецификой и промышленными протоколами);
• Анализ общедоступных источников для поиска CVE, отслеживание актуальных уязвимостей, определение приоритетности разработки правил СОВ и их разработка.

Навыки, которыми нужно владеть:

​​​​​​​

• Знание какого-либо скриптового языка программирования;
• Умение читать код на C/C++ и находить в нём уязвимости;
• Знания принципов работы компьютерных сетей (HTTP/HTTPs, IPSec, OpenVPN, DNS, DHCP, TCP/UDP/IP, TLS/SSL, Telnet, SMTP и т.д.);
• Знание модели ISO/OSI;
• Знание и опыт применения методик/инструментов для статического и динамического анализа кода (Crusher, AFL, Sydr, Svace);
• Базовые знания ОС Linux, уверенная работа в командной строке.

Дополнительными плюсами будут

• Опыт написания правил для СОВ, понимание синтаксиса правил СОВ
• Опыт в исследовании и эксплуатации различных CVE и методов реализации защиты от CVE
• Опыт проведения экспертизы исходного кода с целью поиска уязвимостей.
• Наличие профильных сертификатов (CEH, OSCP, OSWE и пр.).
• Опыт участия в соревнованиях (CTF и пр.).
• Опыт участия в bug bounty-программах.

# InfoWatchFamily предлагает:

​​​​​​

• гибкий график работы;
• сплоченную команду;
• ориентацию на результат;
• развитие сотрудников: участие в форумах, конференциях, семинарах, митапах; обмен опытом внутри команды; языковое обучение;
• специальную стимулирующую программу для тех кто любит, хочет и может выступать на профессиональных мероприятиях и писать на хабрхабр;
• заботу о здоровье: ДМС, компенсация фитнеса, спортзал в офисе, массажный кабинет;
• уютный офис: зона отдыха с настольным теннисом, аэрохоккеем, настольные игры (шахматы, шашки, го, нарды), корпоративная библиотека;
• вкусные завтраки в офисе, оплачиваемые обеды (5 точек питания на выбор), чай-кофе в течение дня;
• интересные совместные события и активный отдых;
• события для всей семьи: мероприятия и подарки для детей, племянников и внуков сотрудников;