КасперскийPenetration testing specialist (industrial)
Москва
Работа в команде анализа защищённости АСУ ТП: проведение пентестов инфраструктур и приложений промышленных объектов, поиск и эксплуатация критических уязвимостей в сетях и ПО. Результаты защищают производства заказчиков из транспорта, энергетики и производства
ГрейдSenior
Задачи
- •Проведение анализа защищённости АСУ ТП и пентестов промышленных объектов
- •Поиск и эксплуатация уязвимостей в сетевых приложениях и оборудовании
- •Исследование сетевой инфраструктуры и проприетарных протоколов передачи данных
- •Взаимодействие с пентест-, аппсек- и реверс-командами для полного анализа
- •Участие в смежных проектах и сотрудничество с Defensive-командами
Обязательно
- •Практический опыт анализа защищённости и тестирования на проникновение
- •Опыт выявления и эксплуатации уязвимостей сетевых приложений
- •Знание протоколов АСУ ТП (DNP3, Modbus, OPC, PROFINET и др.)
- •Умение анализировать проприетарные протоколы передачи данных
- •Знание методик анализа защищённости (PTES, MITRE ATT&CK)
- •Владение скриптовыми языками (Python, Powershell)
- •Технический английский
Будет плюсом
- •Опыт работы с DCS/SCADA/PLC и промышленными системами управления
- •Навыки reverse engineering
- •Опыт администрирования Windows/Linux инфраструктур
- •Знание международных стандартов (IEC 62443, NIST SP 800-82, NERC CIP)
- •Публикации и выступления на международных конференциях
