Специалист по информационной безопасности

Навыки

• Bash / shell
• DNS / DHCP
• EDR / антивирус
• Форензика и реагирование
• HTML
• IDS / IPS
• JavaScript

О компании и продукте

• Аккредитованная ИТ-компания «АйТи Новация» - команда единомышленников, которая на протяжении более 17 лет ежедневно защищает социально важные объекты инфраструктуры от киберугроз. Мы ищет в команду Специалист по информационной безопасности, который хочет развиваться на стыке двух направлений — тестирование на проникновение и SOC / реагирование на инциденты . Это позиция с акцентом на обучение, наставничество и рост экспертизы . Формат работы: офис, центр города.

Требования

• Имеет профильное образование или проходит обучение в сфере ИБ
• Проходил курсы по информационной безопасности / пентесту
• Участвовал в CTF или лабораторных работах (Hack The Box, TryHackMe и т.п.)
• Понимает базовые векторы атак и принципы работы атакующих
• Понимание принципов работы TCP/IP, HTTP/HTTPS, DNS. Понимание архитектуры современных веб-приложений. Знание OWASP Top
• Имеет общее понимание SIEM, EDR, IDS/IPS (не обязательно коммерческий опыт)
• Уверенно работает с Windows и Linux
• Хочет учиться и развиваться в практической кибербезопасности Понимание основных классов веб-уязвимостей: (SQL Injection
• Command Injection
• Directory Traversal
• File Inclusion
• Authentication/Authorization flaws) Базовые знания SQL
• Владение Python или Bash для автоматизации
• Умение читать HTML, JavaScript
• Навыки написания технических отчетов. Мы точно поможем тебе научиться : У тебя будет наставник и поддержка команды
• Никто не ждёт, что ты «будешь всё уметь с первого дня»
• Все сложные задачи — через разборы и ревью
• Рост задач и ответственности — постепенно. Оставляй свой отклик! Будем рады видеть тебя в нашей команде!

Условия

• Официальное трудоустройство по ТК РФ с первого рабочего дня
• Полностью «белую» заработную плату (с каждым кандидатом обсуждается индивидуально на собеседовании)
• ДМС со стоматологией для всех сотрудников
• График 5/2: 8:00–17:00 или 9:00–18:00
• в пятницу сокращённый рабочий день
• Наставничество и поддержку на этапе адаптации
• Корпоративную библиотеку курсов, книг и материалов по ИБ
• Помощь в обучении и развитии (курсы, внутренние митапы, разборы кейсов)
• Участие в форумах и конференциях
• Дружескую атмосферу и развитую корпоративную культуру
• Бесплатная кофемашина с разными видами кофе, сиропами и печеньками ☕ Главное: 👉 вы получите уникальный практический опыт в Pentest + SOC , который быстро повышает вашу ценность как специалиста
• Чем предстоит заниматься (по мере роста, не всё сразу): Проведение внешнего и внутреннего тестирования на проникновение веб-приложений
• Анализ защищенности веб-приложений по методологии OWASP
• Подготовка технических отчетов и рекомендаций по устранению выявленных уязвимостей
• Подтверждение устранения выявленных недостатков
• Участие в анализе защищенности инфраструктуры заказчиков. При отсутствии проектов по тестированию: Мониторинг событий информационной безопасности
• Расследование инцидентов ИБ
• Триаж и анализ срабатываний SIEM/EDR
• Анализ журналов событий различных систем
• Участие в разработке правил корреляции
• Участие в Threat Hunting
• Подготовка рекомендаций по повышению уровня защищенности заказчиков

Паспорт вакансии

История публикации

Откуда что взялось

Отмечено то, что вывели мы. Без пометки — значение назвал работодатель.

Почему на этом месте в выдаче

Порядок выдачи объявлен контрактом: свежесть решает между днями, полнота и зарплата — внутри дня.