Аналитик информационной безопасности

Вакансия № 28860447 от компании SberTech на Электронной Службе Занятости Населения Москвы.

✷ Смотрите другие предложения работы от компании SberTech.

☑ Основной блок:

Опыт работы: более 6 лет.

Тип занятости: полная занятость.

График работы: полный день.

Зарплата: до 270000 руб..

Место работы (точный адрес): Россия, Москва, Новоданиловская набережная, 10.

☑ Актуальность объявления:

Это объявление № 28860447 добавлено в базу данных: Воскресенье, 16 марта 2025 года.

Дата его обновления на этом интернет-ресурсе: Понедельник, 17 марта 2025 года.

☑ Статистика предложения работы № 28860447:

Прочитано соискателями - 11 раз(а);
Отправлено откликов - 0 раз(а);

☑ Репутация компании "SberTech":

Читайте свежие отзывы сотрудников об этом работодателе здесь!

Оставить своё мнение об этой компании можно тут без регистрации и бесплатно.

☑ Подробности о вакантном месте:

SberLinux OS - это семейство современных RPM-based дистрибутивов, разработанное внутри группы компаний СБЕР, для решения задач серверных и контейнерных вычислений с использованием передовых технологий контейнеризации и виртуализации.

Обязанности работника:

проверка программного обеспечения на соответствие требованиям информационной безопасности, выявление скрытого и потенциально вредоносного поведения программ
разработка сценариев и документации автоматизированной проверки ПО
написание сигнатур и правил для автоматизированной системы проверки ПО
взаимодействие со специалистами по вопросам реагирования на инциденты информационной безопасности
участие в каталогизации исследуемых программ по принципу принадлежности к рабочим станциям/серверам, а также отсеивание дублирующих по версиям, функционалу

Требования к работнику:

высшее техническое или последний курс ВУЗ по ЗИ/ИБ

технический английский

Практические навыки и опыт работы:

от 3 лет в сфере информационных технологий
умение использовать встроенные инструменты командной строки без поиска в Интернете
опыт использования автоматизированных средств проверки ПО (Cuckoo Sandbox, JoeSandbox, Any.run, Yara, VirusTotal)
опыт работы со средствами виртуализации (Virtualbox, Vmware, HyperV, ESXi)
опыт чтения кода (C++, C#, Python, JS, Bash, PS, VB, BAT)
опыт работы с ОС Windows, Unix, MacOS на уровне системного администратора в инфраструктуре компании
ясное понимание структуры и API ОС Windows, Unix, MacOS
понимание механизмов функционирования исполняемых файлов, скриптов, принципов обфускации кода, алгоритмов шифрования и хэширования
знание сетевых технологий на уровне модели OSI, основных принципов построения сети и взаимодействия хостов

Приветствуются:

мониторинг агрегаторов и форумов/сайтов по темам «уязвимости, атаки, утечки, взломы», понимание уровней уязвимостей
живой интерес к принципам и инструментам обратной разработки (reverse engineering) и анализа вредоносного кода (malware analysis)
опыт сканирования инфраструктуры с использованием Nessus, MaxPatrol. Nmap
опыт разработки под ОС Unix, MacOS
опыт разработки кроссплатформенных приложений или понимание общих принципов кроссплатформенности
практический опыт скриптовой автоматизации процессов
навыки работы со снифферами, программными средствами проведения расследований (forensic), инструментарием OSINT
опыт работы в SOC
знания российского и международного законодательства и стандартов по информационной безопасности, а также в области авторского права

Мы предлагаем:

бесплатное обучение в Корпоративном университете, Виртуальная школа, IT конференции, митапы
ДМС, страхование жизни, корпоративная пенсионная программа
ипотека до 5% (у нас есть статус IT компании)
реферальная программа (бонус до 100 000 рублей)
скидки на отдых на лучших курортах в Сочи, Ялте и Алтае
бесплатная подписка СберПрайм+, скидки от компаний партнеров
офис/спортзал/парковка – всё в одном месте (БЦ Даниловский Форт