Описание
АО «Агропромцифра» создано в 2023 году по директиве Правительства РФ для обеспечения информационной безопасности Минсельхоза РФ и подведомственных организаций. Компания является единым поставщиком Минсельхоза России по развитию ряда государственных информационных систем и осуществляет эксплуатацию ГИС. Сегодня это центр компетенций по кибербезопасности, импортозамещению и развитию востребованных цифровых решений в агропромышленном комплексе. Компания аккредитована в Министерстве цифрового развития, связи и массовых коммуникаций Российской Федерации и входит в реестр ИТ-компаний. Мы — молодой, но динамично развивающийся IT-интегратор, созданный в 2023 году для решения ключевых задач национального масштаба.
Задачи
•Проведение тестирований на проникновение для потенциальных заказчиков
•Проведение оценки безопасности архитектуры приложений и информационных систем
•Разработка отчетных материалов по результатам проведения работ по тестированию на проникновение
•Автоматизация рутинных задач анализа защищенности
•Участие в процессе управления уязвимостями, а также его совершенствование: автоматизированный поиск уязвимостей ИТ-инфраструктуры и информационных систем
•Взаимодействие с командами ИТ-эксплуатации для устранения найденных уязвимостей
•Разработка рекомендаций по использованию компенсирующих мер при невозможности исправления уязвимостей
•Проведение сканирований в рамках процессов аттестации и анализа защищенности (проверки настроек СЗИ, харденинга, поиска уязвимостей)
Требования
•Опыт проведения работ по инструментальному анализу защищенности или опыт работы со сканерами уязвимостей (Maxpatrol, trivy, Greenbone, nmap, nuclei)
•Опыт администрирования Linux и Windows-систем
•Знание современных средств и технологий обеспечения информационной безопасности (NGFW, IDS/IPS, WAF, SIEM, SOAR, Threat Intelligence, Vulnerability Management, Endpoint Protection и др.)
•Знание принципов работы беспроводных технологий и атак на них
•Понимание принципов и основных техник социальной инженерии
•Понимание принципов RedTeam, BlueTeam, PurpleTeam
•Владение программами и фреймворками для проведения тестирования (Burp Suite / Fiddler, Metasploit, PowerSploit, BloodHound, impacket, responder, mimikatz и др.)
Условия
•Конкурентная заработная плата
•Работа в аккредитованной IT-компании в команде профессионалов
•Интересные и амбициозные задачи, где ваш опыт будет реально заметен
•Расширенный пакет ДМС (после испытательного срока)
•Оплата обучения и участия в профильных мероприятиях
•Льготные цены на продукцию агропромышленного комплекса
