Описание
Мы ищем эксперта в команду, которая занимается исследованиями безопасности технологических сетей. Команда глубоко изучает промышленное оборудование, программное обеспечение и протоколы, исследует актуальные способы атак на них и разрабатывает механизмы их обнаружения и предотвращения. Результаты этой работы формируют экспертную основу и развивают функциональные возможности продукта PT ISIM.
Задачи
•Исследовать промышленные протоколы, оборудование, ПО и способы атак на них.
•Разбираться в неизвестных или недостаточно документированных технологиях: анализировать сетевой трафик, журналы событий, конфигурации и другие технические источники данных.
•Искать нестандартные и практически реализуемые способы атак на исследуемые системы, оценивать возможные пути обхода защитных механизмов и проверять сформированные гипотезы с учетом реальных условий эксплуатации.
•Превращать результаты исследований в работающую экспертизу продукта: парсеры протоколов и журналов событий, правила обнаружения атак, скрипты сбора информации об активах и данные для расчёта уязвимостей.
•Самостоятельно проектировать и реализовывать исследовательские инструменты, парсеры, скрипты и средства автоматизации.
•Применять новые технологии и подходы для решения исследовательских и продуктовых задач, доводить перспективные идеи до MVP или технического прототипа и представлять результаты коллегам из продуктовых, инженерных и других подразделений.
•Проводить сложные технические эксперименты, воспроизводить поведение промышленных систем и проверять исследовательские гипотезы.
•Проводить техническое ревью результатов исследований и решений других специалистов.
•Развивать одно или несколько экспертных направлений отдела, выявлять пробелы в покрытии и инициировать новые исследования.
•Участвовать в технических пресейлах, пилотах, обучении и работе с заказчиками в качестве эксперта.
•Представлять результаты исследований и экспертизу команды во внешнем профессиональном сообществе: готовить статьи, проводить вебинары и выступать на профильных конференциях.
Требования
•Хорошее понимание сетевых технологий, TCP/IP и принципов работы компьютерных сетей.
•Уверенное знание Windows и/или Linux на уровне, достаточном для технических исследований.
•Опыт в одном или нескольких направлениях: промышленная кибербезопасность; анализ сетевого трафика и протоколов; detection engineering; reverse engineering; исследование операционных систем или прикладного ПО; разработка средств анализа и автоматизации.
•Понимание архитектуры АСУ ТП и основных классов промышленного оборудования и ПО.
•Уверенные навыки программирования на Python, Go, C/C++ или другом языке, подходящем для исследовательских задач.
•Умение самостоятельно работать с технической неопределенностью: искать информацию, формулировать гипотезы, ставить эксперименты и проверять результаты.
•Способность читать техническую документацию и специфиĸации, в том числе на английском языке.
•Умение документировать результаты исследований и объяснять сложные технические решения другим специалистам.
Будет плюсом
•Практический опыт работы с промышленными протоколами: Modbus, S7, OPC, EtherNet/IP, DNP3, PROFINET или другими.
•Опыт разработки сетевых парсеров или dissector'ов.
•Опыт анализа SCADA, HMI, DCS, PLC, инженерного или другого промышленного ПО.
•Опыт исследования сетевых или host-based артефактов атак.
•Опыт reverse engineering сетевых протоколов и проприетарных форматов данных.
•Знание MITRE ATT&CK for ICS и понимание типовых сценариев атак на технологическую инфраструктуру.
•Опыт построения лабораторных стендов и воспроизведения атак или нестандартного поведения систем.
•Опыт выступлений, проведения технических обучений, пресейлов или работы с заказчиками.
Условия
•Гибридный формат работы, гибкое начало рабочего дня.
•Условия для постоянного развития: внешние и внутренние образовательные программы, митапы, научпоп-лекции, экспертное обучение, обучение для руководителей и не только.
•Гибкий подход к отдыху: 28 календарных дней отпуска, доплата отпускных до полного оклада и 10 day off в год.
•Забота о здоровье: ДМС с первой недели работы, включая стоматологию, ежегодный чекап.
•Компенсация до 50% расходов на занятия спортом и английским языком в рамках ежегодного бюджета.
•Работа в аккредитованной ИТ-компании и возможность использования льгот Министерства цифрового развития.
