Обязанности:
- Исследовать промышленные протоколы, оборудование, ПО и способы атак на них; анализировать сетевой трафик, журналы событий, конфигурации и другие технические источники.
- Находить и проверять практически реализуемые способы атак и обхода защитных механизмов с учетом условий эксплуатации.
- Превращать результаты исследований в экспертизу продукта: разрабатывать парсеры протоколов и журналов событий, правила обнаружения атак, скрипты сбора сведений об активах и данные для расчета уязвимостей.
- Проектировать и реализовывать исследовательские инструменты, парсеры, скрипты и средства автоматизации.
- Проводить технические эксперименты, воспроизводить поведение промышленных систем, проверять гипотезы и доводить перспективные идеи до MVP или технического прототипа.
- Проводить техническое ревью исследований и решений, развивать экспертные направления и инициировать новые исследования.
- Участвовать в пресейлах, пилотах, обучении и работе с заказчиками; представлять результаты исследований на конференциях, вебинарах и в статьях.
Требования:
- Опыт работы 3–6 лет.
- Хорошее понимание сетевых технологий, TCP/IP и принципов работы компьютерных сетей.
- Уверенное знание Windows и/или Linux.
- Опыт в промышленной кибербезопасности, анализе сетевого трафика и протоколов, detection engineering, reverse engineering, исследовании ОС или прикладного ПО либо разработке средств анализа и автоматизации.
- Понимание архитектуры АСУ ТП и основных классов промышленного оборудования и ПО.
- Уверенное программирование на Python, Go, C/C++ или другом языке, подходящем для исследовательских задач.
- Умение самостоятельно работать с технической неопределенностью, читать документацию и спецификации, в том числе на английском языке, документировать результаты и объяснять технические решения.
Условия: удаленная работа. Зарплата обсуждается на собеседовании.