АО «Перспективный мониторинг», дочерняя компания ОАО ИнфоТеКС, приглашает специалиста по исследованию киберугроз. Мы предоставляем заказчикам услуги Security Operation Center (SOC) по мониторингу и расследованию инцидентов ИБ и предоставляем базы решающих правил.

Интересные задачи:

• Сбор и обработка информации о компьютерных атаках, ВПО, уязвимостях, эксплоитах и новых трендах в кибербезопасности;.
• Исследование сетевой активности компьютерных атак и ВПО.
• Разворачивание тестовых стендов и проведение на них атак.
• Работа с системами типов SIEM, IDS\IPS, СУБД.
• Разработка решающих правил и регулярных выражений для детектирования вредоносной активности в сети.
• Разработка средств автоматизации, киберразведки и аналитики.

Ожидания от квалификации:

• Законченное высшее (либо последний курс) образование в области защиты информации, информационных технологий.
• Понимание базовых принципов работы интернет-технологий, сетевых атак и противодействия им (OWASP Top10, CVE, CVSS, MITRE ATT&CK, Cyber Kill Chain).
• Опыт использования анализаторов трафика - Wireshark, tcpdump.
• Понимание принципов работы IDS/IPS, Firewall, SIEM, сетевых сканеров.
• Опыт работы с ОС Windows, *nix.
• Знание регулярных выражений.
• Знание английского языка на уровне чтения технической литературы.
• Внимательность, аккуратность, техническая и языковая грамотность, способность делать результат работы понятным другим.
• Способность быстро переключаться между задачами.
• Инициатива, желание саморазвиваться и развивать людей, процессы и системы.

Преимущества:

• Опыт развёртывания тестовых целей (Vulnhub и аналоги, ExploitDB) и проведения атак на них (ExploitDB, PacketStorm, Metasploit, Kali Linux, Parrot OS).
• Опыт работы с IDS/IPS (Snort, Suricata, ViPNet IDS), Firewall, SIEM (OSSIM, ArcSight, Elastic, MaxPatrol, ViPNet TIAS), сетевыми сканерами (Nessus, nmap).
• Опыт написания решающих правил IDS/IPS и/или корреляционных правил SIEM.
• Опыт работы в SOC/MSSP и/или участия в реагировании на инциденты.
• Опыт или знания в области Threat Intelligence и Threat Hunting;.
• Способность к автоматизации процессов (Python, Powershell, bash, …).
• Способность к работе с данными (Pandas, SQL, MongoDB, ELK, …).

Условия работы

• Работа в офисе в Москве в Технопарке «Отрадное», метро «Отрадное».
• Полное соблюдение трудового законодательства РФ, оплачиваемые отпуска и больничные листы, "белая" заработная плата.
• Начало работы с 7.00 до 11.00, продолжительность рабочего дня 8 часов + 1 час на обед.
• Оплачиваемое работодателем питание в офисе или кафе.
• ДМС (добровольное медицинское страхование) - различные варианты программ, страховка от несчастных случаев.
• Корпоративные мероприятия и спортивные инициативы (футбол).
• Изучение английского в офисе Компании.
• Возможность получения профессиональных сертификатов и прохождения курсов повышения квалификации за счёт компании.