ООО "БЦТ"

— Проводить регулярные работы по анализу защищенности и тестированию на проникновение (внешний и внутренний периметры инфраструктуры);

— Анализировать защищенность Windows и Linux-инфраструктур, осуществлять поиск и эксплуатацию уязвимостей Active Directory и других сервисов;

- Разрабатывать и оформлять документы по результатам проведенных работ: отчетные материалы, рекомендации по устранению обнаруженных проблуровня защищенности инфраструктуры, совершенствованию процессов и систем ИТ/ИБ.

- Опыт проведения тестов на проникновение и анализа защищенности внутренней и внешней инфраструктуры от 2х лет;

- Знание принципов построения корпоративной сети, включая Active Directory и атаки на них;

- Углубленное знание сетевых протоколов (TCP/IP), а также уязвимостей и атак на сетевые протоколы (arp-spoofing, ntlm-relay, slaac attack и тп.);

- Уверенное понимание принципов работы различных классов средств защиты информации (DLP, AV, SIEM, IDS/IPS, EDR, PAM, Deception Tool);

- Уверенное владение распространёнными программами и фреймворками для проведения тестирования (Burp Suite\Fiddler, mimikatz, Metasploit, Powerresponder,)

Мониторинг и анализ событий, поступающих с внешних и внутренних источников организаций для выявления потенциальных рисков и угроз, связаннбезопасностью;

Разработка и внедрение процессов и систем для обнаружения и реагирования на потенциальные угрозы и нарушения безопасности, выявленные в хсобытий;

—

— Проведение сканирования и анализа уязвимостей во внутренней и внешней сети организаций;

— Разработка и предоставление рекомендаций по выявленным уязвимостям;

— Подготовка аналитических отчетов и рекомендаций для руководства компании по улучшению безопасности и эффективности операций.

 Практический опыт работы с SIEM-системами и сканерами уязвимостей;

— Знание современных методов классификации тактик и техник атакующих, основных векторов атак, способов их обнаружения и противодействия;

— Опыт разработки правил корреляции в SIEM системах;

— Опыт в расследовании инцидентов ИБ, сбор и хранение журналов для проведения расследования инцидентов, выявления и устранения причин инцидЗнание основных принципов информационной безопасности и опыт работы с инструментами обеспечения безопасности информации (SIEM, DLP, скаАнтивирусов, Криптошлюзов, АПМДЗ);

- Опыт работы с программным обеспечением для анализа данных и отчетности.