Младший инженер по исследованию атак на веб-ресурсы

Дочерняя компания АО «ИнфоТеКС» «Перспективный мониторинг» приглашает на работу младшего инженера по исследованию атак на веб-ресурсы. Мы предоставляем заказчикам услуги SOC по мониторингу событий безопасности и расследованию инцидентов ИБ, контролю защищённости, защите web-приложений и администрированию систем и средств защиты информации. Наша Компания активно растет и развивается, интересных проектов становится всё больше, и в связи с этим мы ищем коллегу!

Мы предлагаем присоединиться к команде нового коммерческого продукта компании – AML Web Protection. АML Web Protection (AML) — это система выявления и предупреждения атак на веб-ресурсы. Она использует логи (журналы) веб-сервера для поведенческого анализа пользовательских запросов и выявления среди них атакующих сессий.

Нужно будет проводить:

• Анализ работы продукта AML Web Protection при проведении пилотной эксплуатации:
  • Подготовка и ведение регулярной отчетности по результатам работы пилотных проектов с технической части.
  • Контроль корректности функционирования продукта в пилотной эксплуатации, выявление и документирование сбоев и несоответствий.
  • Оперативное информирование руководства и смежных подразделений о выявленных проблемах и рисках.
  • Участие в оценке и расчете технической нагрузки на систему при различных сценариях эксплуатации.
• Стендирование и анализ отдельных атак на веб-ресурсы:
  • Воссоздание и моделирование полученных видов атак на веб-ресурсы в виртуальной среде.
  • Анализ поведения системы в условиях атак и подготовка рекомендаций по повышению качества работы продукта.
• Анализ механизмов и реализация интеграции продукта с веб-серверами, такими как Apache, Nginx и др.
• Пополнение и поддержание актуальности датасета в соответствии с рекомендациями и требованиями.
• Формирование предложений по улучшению текущего функционала и внедрению новых возможностей.

Наш соискатель:

• Имеет техническое образование (желательно в области компьютерных наук, инженерии или смежной специальности).
• Имеет понимание и опыт в детектировании уязвимостей веб-приложений и атак на них.
• Уверенное взаимодействие с техническими командами заказчиков, умение ясно формулировать мысли и предложения.
• Практические навыки работы в виртуализированных средах (VirtualBox, VMware, KVM и др.).
• Имеет опыт в настойке правил и работе с WAF. Опыт в выявлении уязвимостей веб-приложений и анализе атак (SQLi, XSS, CSRF, и др.).

Будет преимуществом:

• Понимание принципов машинного обучения.
• Участие в научно-исследовательских проектах в области кибербезопасности или анализа угроз.
• Развитые коммуникативные навыки, способность к командной работе и проактивной позиции в проектной деятельности.

Мы предлагаем:

• Офисный формат.
• Официальное трудоустройство согласно ТК РФ, оплачиваемые отпуска и больничные листы, "белая" заработная плата.
• Гибкий график рабочего дня.
• Компенсацию питания.
• ДМС после прохождения испытательного срока для сотрудников и их родных, страховку от несчастных случаев.
• Корпоративные мероприятия и спортивные инициативы.
• Возможность обучения за счёт компании.
• Свободный дресс-код и общение на «ты».
• Спортивный зал на территории Технопарка, льготные расценки на фитнес.