Ведущий инженер по тестированию на проникновение / Аналитик угроз @ Infopulse в Infopulse

Infopulse, часть TietoEvry Create, приглашает талантливого профессионала присоединиться к нашей команде по безопасности в качестве  ведущего специалиста по проникновению инженера по тестированию/аналитика угроз . Мы ищем опытного и ответственного специалиста в свою команду.

Должно быть:

• 5+ лет прогрессивного опыта в сфере ИТ-безопасности
• Хорошее понимание компьютерных сетей, облаков, решений и процессов безопасности
• Хорошо развитые навыки администрирования в ОС (Windows) и Linux), администрирование докеров и облачных сред, включая понимание и опыт в аспектах безопасности.
• Понимание общих рисков безопасности для ИТ-инфраструктуры и ее компонентов.
• Тщательное знание общих уязвимостей (например, инфраструктуры). , WEB, сеть, IOT)
• Понимание распространенных типов веб-атак на безопасность (заражение DNS-кэша, подмена ARP, DDoS, XSS, CSRF, SQL-инъекция и т. д.)
• Глубокий понимание MITRE-стека
• Понимание методологий моделирования угроз (CAPEC, STRIDE, Attack Tree)
• Знание международных стандартов и лучших практик: OSSTMM, NIST, OSSEC, PTES, MS Ent Cloud Red Teaming
• Сильные навыки программирования на веб-языках, включая аспекты безопасности и лучшие практики
• Опыт работы с C, Java, C# и другими родственными языками
• Сильные навыки анализа кибербезопасности и осведомленности о ситуации
• Опыт обнаружения и расследования инцидентов безопасности
• Английский язык: выше среднего
• Активный, ориентированный на результат человек, способный работать индивидуально и в команде

Приятно иметь:

• Профессиональные сертификаты безопасности (например, CEH , CISSP, CISM, CISA, OSCP/OSCE)
• Опыт разработки вредоносных программ и обратного проектирования
• Низкоуровневые навыки программирования

Инфопульс, Часть TietoEvry Create приглашает талантливого профессионала присоединиться к нашей команде по безопасности в качестве  ведущего специалиста по проникновению инженера по тестированию/аналитика угроз . Мы ищем опытного и ответственного специалиста в свою команду.

, [Выполнение оценки общего уровня безопасности клиентов и предложение улучшений, Моделирование угроз, Выполнение тестирования на проникновение, сканирование уязвимостей, обзоры безопасного кода, Полный спектр мероприятий по тестированию на проникновение, таких как: веб-приложения, настольные приложения, инфраструктура, мобильные приложения ( iOS, Android), Тестирование Интернета вещей и встроенных систем, Оценка и улучшение жизненного цикла безопасной разработки, Предоставление инженерной поддержки L3 команде SOC при сложных инцидентах безопасности, таких как ATP, Управление внутренними или внешними человеческими ресурсами для сложных проектов, Документирование внутренней методологии совершенствование процедур и операций, наставничество и обмен знаниями с товарищами по команде]

Требования: Кибербезопасность, Windows, Linux, веб-безопасность, DNS, кэш, SQL, NIST, C , Java, C#, CISSP, CISM, CISA, OSCP
Инструменты: .
Дополнительно: Мультиспорт, Бюджет обучения, Частное здравоохранение, Небольшие команды, Международные проекты, Дружеская атмосфера, Интеграционные мероприятия, Бесплатный кофе, Бесплатные закускиs, Бесплатные напитки, Внутренние тренинги, Современный офис, Без дресс-кода.