БастионАналитик ИБ
удалёнка
В составе команды по тестированию на проникновение готовить технические отчёты, визуализации и рекомендации по устранению уязвимостей. Работа позволяет улучшать защищённость сервисов и поддерживать принимающие решения руководства и ИБ‑специалистов
Задачи
- •Сбор и агрегация данных по результатам пентестов
- •Подготовка технических отчётных материалов и визуализаций (статистика, схемы векторов атак)
- •Формулирование рекомендаций по устранению уязвимостей с конкретными настройками средств защиты
- •Участие в разработке моделей угроз, моделей нарушителя и методик оценки защищённости
- •Поиск и анализ источников информации по уязвимостям и методам атак
- •Консультирование команды по реализации защитных мер
Обязательно
- •Грамотная устная и письменная речь
- •Навыки взаимодействия с техническими специалистами и менеджментом
- •Понимание принципов работы сетевых протоколов, ОС и веб‑приложений
- •Глубокое понимание концепций пентеста (веб, AD, Wi‑Fi)
- •Знание механизмов защиты: AV/EDR, Firewall, сетевые средства защиты, механизмы Windows и Linux
- •Умение соотносить результаты с матрицей Mitre ATT&CK
