Специалист по анализу защищённости (АНЗ) SOC

Что предлагаем:

Комфортные условия. Даем возможность настроить рабочий процесс под себя — гибкое начало дня и гибридный (либо полностью удаленный) формат работы. Заботимся о здоровье: расширенный ДМС со .стоматологией с первого месяца, страховка в зарубежных поездках, корпоративные психологи. Еще мы дарим бонусы к таким важным событиям в жизни, как свадьба или рождение ребенка.

Обучение и развитие. Cотрудники Innostage делятся практическим опытом и разработками на топовых конференциях, таких как PHDays и OffZone. Мы прокачиваем soft и hard skills сотрудников, как на внешних тренингах, так и регулярно устраиваем внутренние workshop. Обучение за наш счет. Есть доступ к корпоративной библиотеке Альпина. Нам важно, чтобы работа была не только эффективной, но и приятной.

Аккредитованная компания. Innostage входит в список аккредитованных организаций Минцифры. Мы предоставляем возможность получить отсрочку сотрудникам с профильным высшим образованием.

Активная корпоративная жизнь. Читаем книги, смотрим фильмы и потом оживленно обсуждаем их на встречах, играем в футбол, волейбол, баскетбол и ценим хорошие настолки.

Тебе предстоит:

• Проведение работ по анализу защищённости.
• Аналитика и формирование рекомендаций по результатам работ.
• Формирование отчётов по результатам сканирований.
• Взаимодействие с ГКК и Заказчиком в рамках оказания сервиса АНЗ

Нам нужно:

• Техники сбора данных об инфраструктуре
• Анализ метаданных
• Понимание кода языков разработки: SQL, Python, Bash, PowerShell, HTML, PHP
• Linux|Windows администрирование
• Excel/Word, оформление ГОСТ
• Анализ защищённости инфраструктуры и веб-приложений
• Работа со сканерами уязвимостей (MaxPatrol, Qualys, Nessus, Nexpose, Caldera, nmap, Acunetix, BurpSuite, ZAP...)
• Работа с контейнерами и виртуализацией
• Настройка безопасности сетевого оборудования (Cisco, Mikrotik, Huawei, CheckPoint, PaloAlto.)
• Работа с инфраструктурными сервисами(DNS, AD, VPN, KSC,...)
• Использование средств автоматизации (Git, Ansible, SCCM)
• Знание классификаций и методик MITRE ATT@CK, CVE, CWE, CVSS, BDU, OWASP Top 10
• Понимание основ криптографии(хэш-функции, алгоритмы шифрования)