Специалист по разработке и эмуляции атак

Требования:

• Высшее техническое образование или образование по направлению ИТ/ИБ
• Опыт работы в данном направлении, участие в программах Bug Bounty, CTF (будет преимуществом)
• Знание скриптовых языков (Bash/PowerShell/Python)
• Знание ОС Windows
• Знание ОС Linux
• Знание сетевых технологий
• Навыки программирования на одном из языках: Python, Golang, C, C++, C#, Rust
• Опыт использования инструментов для пентеста / понимание их применения
• Знание базовых атак на инфраструктуру
• Знание основного рабочего процесса пентеста инфраструктуры - понимание построения цепочек атак
• Понимание устройства служб каталогов (AD, Samba, FreeIPA)
• Знание атак на Active Directory или подобные системы

Обязанности:

• Проведение полного цикла работ по разработке обнаружения угроз
• Заполнение базы знаний угроз и формирование векторов атак для данных угроз
• Практическая реализация атак на тестовом стенде
• Анализ бэклога Заказчиков и участие в формировании плана по разработке обнаружению угроз
• Исследование существующих и разработка новых специализированных инструментов для выполнения задач подразделения

Условия работы:

• Работу в крупной аккредитованной ИТ-компании (с возможностью получения всех льгот, в том числе отсрочки)
• Участие в крупных CTF за команду Red Team
• Возможность удаленной работы из дома (гибридный график)
• Гибкое начало и конец рабочего дня
• Стабильную зарплату, официальное трудоустройство
• Релокационный пакет для иногородних
• ДМС + стоматология + офисный врач
• Ежеквартальная система премирования (зависящая от результатов работы всей компании и вклада сотрудника), надбавки за непрерывный стаж работы в компании
• Обучения внутри компании на более чем 50 различных курсов по различным направлениям
• Частичная компенсация путевок в лагерь и подарки на Новый год для детей сотрудников
• Современный офис в шаговой доступности от метро Кировский завод/Автово, своя авто- и велопарковка
• Совместный досуг в внерабочее время: футбол, волейбол, баскетбол, настольные игры
• Корпоративная мобильная связь