Open vacancies for specialists PDB

Чем предстои заниматься:

• Разработка и внедрение нормативных/регламентных документов, ведение проектной документации (технической и отчетной) для SOC (ОЦИБ);
• Распределение задач внутри команды проекта, постановка сроков, контроль своевременного выполнения задач;
• Грамотно, ясно и четко доносить видение заказчика до инженеров/разработчиков;
• Оперативно решать возникающие проблемы и вопросы клиентов

Необходимые знания и навыки:

• Знание основ Информационной безопасности (ИБ) и информационных технологий (ИТ) желательно (SOC, Red Team, СУИБ и т.д.);
• Опыт работы проектным менеджером в Information Technology (IT) и/или Information Security не менее 1 года;
• Умение выстраивать эффективную коммуникацию внутри команды и с бизнес-заказчиками;
• Умение работать в режиме многозадачности;
• Грамотная письменная и устная речь.

Наши задачи:

• Организация, сопровождение подключения клиентов к сервису SOC, ведение внутренней документации по подключению;
• Анализ инцидентов, оценка их последствий и выработка рекомендаций по устранению последствий;
• Участие в работах по развитию инфраструктуры SOC;
• Разработка сценариев выявления инцидентов для систем мониторинга и корреляции событий, дополнение и улучшение существующих;
• Изучение новых векторов атак и способов их детектирования;

Необходимые знания и навыки:

• Опыт работы Аналитиком L2 от 2х лет;
• Опыт работы в сфере информационной безопасности, системного и сетевого администрирования;
• Опыт работы с любой из SIEM-системам (Splunk, MaxPatrol, QRadar, Elastic);
• Опыт администрирования IPS/IDS систем (Symantec, Check Point, Cisco, McAfee, SNORT и т.д.);
• Опыт расследования инцидентов ИБ: понимание типовых плейбуков по расследованию и реагированию в разрезе основных типов инцидентов ИБ;
• Навыки автоматизации задач с помощью скриптовых языков (bash/python/powershell);
• Знание и понимание основ архитектуры современных корпоративных инфраструктур;
• Знание принципов и инструментария организации системной и сетевой безопасности (FW, WAF, IPS, SIEM, Honeypot и пр.);
• Знание принципов реализации аудита и опыт работы с различными ОС (Windows, *nix), сетевого оборудования;
• Знания протоколов, форматов и ПО сбора логов: Syslog, CEF, JSON, nxlog, fluentd, logstash.

Наши задачи:

• Разработка программного обеспечения для Embedded устройств под управлением ОС Linuх;
• Разработка низкоуровневых драйверов;
• Модификация и поддержка имеющегося кода.

Необходимые знания и навыки:

• Уверенное владение языком программирования С / С++ ;
• Опыт не менее 2х лет;
• Опыт разработки системного программного обеспечения под ОС на базе Linux;
• Опыт работы с начальными загрузчиками (bootloaders) (U-Boot т.п.) и UEFI системами;
• Наличие знаний в области Информационной безопасности;
• Понимание особенностей архитектуры современных процессоров x86, ARM, MIPS, RISCV;
• Понимание принципов работы ядра Linux;
• Хорошее знание особенностей и принципов работы ОС Android.

Приветствуется:

• Разработка/модификация системного программного обеспечения ОС Android;
• Знание языков программирования Rust, Golang, Assembler;
• Знания и опыт в области reverse engineering.