Специалист по защите информации

Квартальная премия, доп. мотивационные выплаты по результатам работы. Образование Высшее Наличие опыта работы от (лет) 1 Владение языком английский (средний) Обязанности Проведение регулярного анализа инфраструктуры для выявления уязвимостей в сетевых компонентах, операционных системах и прикладных сервисах методами black box, grey box, white box; Подготовка технических отчетов по результатам тестирования, включая описание векторов атак, доказательства эксплуатации (Po C) и рекомендации по устранению; Мониторинг новых угроз и методов атак; Разработка техник обхода средств защиты (AV/EDR, WAF); Участие в исследовательских проектах, разработке новых подходов к проведению тестов на проникновение; Проведение тестов на проникновение методами социальной инженерии; Работа в соответствии с международными стандартами безопасности (OWASP, NIST, ISO 27001, PCI DSS), участие в сертификационных аудиторских проверках. Требования Владение основными инструментами пентеста (Nmap, Metasploit, Crack Map Exec/Net Exec, Impacket, Blood Hound, Mimikatz, Responder, hashcat, Burp Suite и т. д.), умение самостоятельно выбирать и комбинировать инструменты под задачу; Знание устройства ОС Windows и Linux на уровне системного администратора, включая механизмы аутентификации, журналирования и системные сервисы; Уверенное понимание архитектуры корпоративных сетей и практический опыт их компрометации, включая атаки на Active Directory; Знание техник атак на корпоративную инфраструктуру и Active Directory: перечисление и сбор данных, повышение привилегий, lateral movement; понимание атак kill chain (MITRE ATT&CK), типовые уязвимости сетевых сервисов и протоколов (SMB, RDP, LDAP, Kerberos, DNS); Понимание принципов сетевой безопасности, безопасности ОС и СУБД; Понимание принципов работы различных классов средств защиты информации (SIEM, AV, DLP, WAF, IPS/IDS, EDR, PAM); Условия график работы с 8.30 до 17.30 пн-чт, пт - до 16.15, гибридный формат работы (2 дня из дома, 3 дня из офиса); конкурентный уровень заработной платы; работа в стабильной Компании, лидере в Республике Открытое акционерное общество "БАНКОВСКИЙ ПРОЦЕССИНГОВЫЙ ЦЕНТР" Адрес 220116 г. Минск р-н Московский пр-кт Дзержинского д.69 корпус 1 каб. каб. 618 Контактный