Руководитель разработки сценариев киберучений

Дочерняя компания АО ИнфоТеКС, АО «Перспективный мониторинг» приглашает руководителя разработки сценариев киберучений.

С начала 2019 года компания «Перспективный мониторинг» проводит публичные киберучения для различных специалистов в области информационной безопасности на своей учебно-тренировочной платформе (киберполигоне) Ampire. Мы провели около восьмидесяти занятий в онлайн и очном форматах. И все эти занятия объединяла одна вещь — участники проходили какой-либо сценарий киберучений.

Задача руководителя разработки сценариев киберучений — превращать идеи атак в возможность запустить сценарий одной кнопкой в Ampire.

Что нужно будет делать:

  • Руководить группой разработчиков сценариев, писать скрипты на python для автоматизации действий нарушителя;
  • Участвовать в подготовке к релизам киберполигона Ampire;
  • Тестировать, отлаживать и поддерживать разработанные скрипты и сценарии (в том числе разработанные сторонними авторами);
  • Готовить стенды виртуальных машин для создания и демонстрации скриптов нарушителя;
  • Разрабатывать, тестировать и поддерживать скрипты, имитирующих работу обычных пользователей (работа с приложениями, сайтами, почтой и т.д.);
  • Писать и поддерживать методические документы для сценариев (для этого разработаны инструкции, есть структура и требования, придумывать ничего не придётся);
  • При желании есть возможность участвовать в проектах по тестированию на проникновение.

Какие нужны опыт и квалификация:

  • Понимание основных угроз информационной безопасности ИС, типов уязвимостей;
  • Желателен практический опыт проведения тестов на проникновение и анализа защищённости информационных систем. Понимание методологии проведения тестов на проникновение и анализа защищённости (Web-приложения, внешний периметр (демилитаризованная зона), корпоративная сеть);
  • Опыт участия в CTF, решения задач на HackTheBox, Vulnhub и других площадках;
  • Понимание работы PoC и эксплойтов;
  • Опыт работы с основными инструментами для проведения тестов на проникновение и анализа защищённости ПО (nmap, hydra, metasploit, и т.д.);
  • Знание Python и наличие опыта разработки на нём от 1 года.

Условия работы:

  • Работа в офисе в Томске, полное соблюдение трудового законодательства РФ, оплачиваемые отпуска и больничные листы, "белая" заработная плата.;
  • Начало работы с 8.00 до 11.00, продолжительность рабочего дня 8 часов + 1 час на обед;
  • Оплачиваемое работодателем питание в офисе или кафе;
  • ДМС (добровольное медицинское страхование) - различные варианты программ, страховка от несчастных случаев;
  • Корпоративные мероприятия и спортивные инициативы (футбол);
  • Изучение английского в офисе Компании;
  • Возможность получения профессиональных сертификатов и прохождения курсов повышения квалификации за счёт компании.

Отликнуться на вакансию
Руководитель разработки сценариев киберучений
Фамилия Имя Отчество
Адрес электронной почты
Телефон
Расскажите о себе
и о своем опыте работы