Бастион приглашает Аналитика информационной безопасности (отчеты по пентесту).
Локация: Можно работать удаленно
Опыт: не требуется
Зарплата: ₽. Обсуждается на собеседовании.
Обязанности:
- Подготовка технических отчетных материалов в рамках проектов по тестированию на проникновение и анализу защищенности;
- Взаимодействие с командой пентеста в вопросах предоставления данных, требуемых для отчетов;
- Визуализация ключевых результатов тестирования (статистика, схемы векторов атак);
- Актуализация и агрегирование данных, связанных с описанием, рисками и рекомендациями по устранению уязвимостей;
- Разработка рекомендаций для устранения выявленных уязвимостей и недостатков, в том числе с указанием конкретных настроек средств защиты информации;
- Участие в разработке моделей угроз, моделей нарушителя, методик оценки уровня защищенности и технических заданий;
- Поиск, разбор и анализ источников данных по уязвимостям и методам атак;
- Консультации по вопросам реализации защитных мер и процессов.
Требования:
- Грамотная устная и письменная речь; умение формировать понятные отчеты для ИБ-специалистов и менеджмента;
- Развитые коммуникативные навыки для взаимодействия с техническими специалистами;
- Понимание принципов работы сетевых протоколов, операционных систем и веб-приложений;
- Глубокое понимание концепций проведения тестирования на проникновение (веб-сервисы, AD-среда, Wi-Fi);
- Понимание механизмов защиты (АВПО, EDR, Firewall, защита от сетевых атак, встроенные механизмы безопасности Windows и Linux);
- Умение соотносить проведенные работы с матрицей Mitre Att&ck;
- Опыт ситуативной оценки актуальности угроз и творческий подход к документации и процессам.