Специалист по информационной безопасности сетевой инфраструктуры

☑ Основной блок:

Опыт работы: 1–3 года.

Тип занятости: полная занятость.

График работы: удаленная работа.

Зарплата: по результату собеседования.

Примерное место работы: Россия, Москва.

☑ Актуальность объявления:

Это объявление № 27005319 добавлено в базу данных: Понедельник, 3 февраля 2025 года.

Дата его обновления на этом интернет-ресурсе: Вторник, 18 марта 2025 года.

☑ Репутация компании "Positive Technologies":

Читайте свежие отзывы сотрудников об этом работодателе здесь!

Оставить своё мнение об этой компании можно тут без регистрации и бесплатно.

☑ Подробности о вакантном месте:

О компании

Positive Technologies уже 20 лет создает инновационные решения в сфере информационной безопасности. Продукты и сервисы компании позволяют выявлять, верифицировать и нейтрализовать реальные бизнес-риски, которые могут возникать в IT-инфраструктуре предприятий. Наши технологии построены на многолетнем исследовательском опыте и экспертизе ведущих специалистов по кибербезопасности. Сегодня у компании семь офисов на территории России (в Москве, Санкт-Петербурге, Нижнем Новгороде, Самаре, Новосибирске, Академгородке и Томске) и офис в Казахстане (Нур-Султан). В нашей команде более 1600 сотрудников, в том числе более 250 экспертов мирового уровня по защите ERP, SCADA, банков и телекомов, веб- и мобильных приложений.

Кого мы ищем

Нам хочется найти коллегу уровня middle и выше, которому были бы интересны наши задачи. Вы можете не иметь опыта в ИБ, но иметь знания в этой области и большое желание развиваться в этом.

О команде

Наша команда исследует аспекты защиты и взлома сетевой инфраструктуры и делится полученным опытом как внутри компании, так и с заказчиками.

Мы анализируем нюансы настройки, системные события и трафик - всё то, что нужно для защиты и что может способствовать взлому или свидетельствовать о таких попытках.

По итогам исследований "обучаем" продукты компании (Maxpatrol SIEM, Maxpatrol 10, NAD) анализировать всё это в автоматическом режиме, делая мир лучше и защищённее.

Мы делаем все, чтобы успевать за актуальными угрозами, поэтому для проверки полученных решений и лучшего понимания реальных проблем отрасли, периодически помогаем на пилотах и внедрениях продуктов, а также периодически применяем знания для ИБ-аудитов инфраструктур заказчиков.

Задачи:

• Подготовка стендов и всестороннее изучение программных и программно-аппаратных продуктов с целью интеграции с решениями MaxPatrol SIEM, MaxPatrol VM и другими продуктами;
• Анализ сведений об актуальных уязвимостях и определение среди них тех уязвимостей, которые активно используются в атаках или с высокой степенью вероятности будут применяться в ближайшее время – трендовых уязвимостей;
• Написание технических заданий и разработка коннекторов и модулей для MaxPatrol SIEM и MaxPatrol VM на внутреннем DSL;
• Выявление и устранение дефектов в уже существующих коннекторах и модулях;
• Анализ больших объемов технической информации по различным системам, с которыми осуществляется интеграция;
• Разработка новых, а также поддержка и актуализация существующих утилит, отвечающих за автоматизированную обработку, сборку и тестирование контента, создаваемого командой.

Что мы ожидаем:

• Знание основных типов уязвимостей;
• Навыки работы с сетевыми средствами защиты информации (VPN, NGFW, IDS/IPS и др.);
• Умение читать и понимать журналы ОС, лог-файлы программного обеспечения, включая журналы, расположенные в СУБД;
• Навыки выявления зарегистрированных уязвимостей, анализа вариантов эксплуатации уязвимостей и устранения уязвимостей;
• Умение разобраться в любом ПО, используя все доступные средства, включая поисковые системы и интуицию;
• Умение автоматизировать рутинные операции при помощи скриптовых языков (например, bash / Powershell / python3).

Что взамен:

• всё полностью официально (аккредитованная IT компания);
• 6 недель оплачиваемого отпуска в год;

• ДМС со стоматологией, вызовом врача на дом, экстренной госпитализацией и страховкой для путешествий;

• возможность работать удаленно или в одном из наших офисов;

• гибкий график – можно выбирать время начала рабочего дня;

• минимум бюрократии и формализма;
• частичная компенсация спорта, психологической помощи, и еще много скидок на различные услуги и сервисы;
• помощь с планом развития и обучением, оплачиваем посещение курсов, конференций;
• активности вне работы: классные корпоративные мероприятия, тимбилдинги, настолки, приставка, игры в мафию, спортивные команды.

☑ О компании:

Логотип (эмблема, торговая марка, бренд) компании:

Сфера деятельности компании: Информационные технологии, системная интеграция, интернет; .

☑ Отклинуться сообщением, резюме, запросить телефон, отправить жалобу (претензию):