О компании
Бастион — аккредитованная ИТ-компания.
Задачи
•Регулярно взаимодействовать с сотрудниками заказчика для повышения их зрелости в вопросах кибербезопасности
•Консультация специалистов заказчика в вопросах кибербезопасности и построения защищенной архитектуры ИТ систем
•Исследовать новые техники и тактики атак, анализировать применимость к инфраструктуре заказчика
•Формировать требования и технические задания на разработку правил корреляции, дашбордов и других аналитических материалов
•Участвовать в расследованиях сложных атак
Требования
•Глубокое понимание техник, тактик и процедур атакующих
•Знание источников событий и их полей (Windows, DC, Linux, FW, IDS, Proxy, DNS, DHCP, AV)
•Уверенные знания системного администрирования и архитектуры ОС Windows и Linux
•Опыт работы с SIEM-системами (желательно KUMA) в части расследования инцидентов и разработки корреляционных правил
•Опыт работы с песочницами
Будет плюсом
•Опыт инвентаризации ИТ-инфраструктур
•Опыт построения архитектуры ИТ-систем, настройки мониторинга и построения комплексных решений по безопасности
•Владение скриптовыми языками (bash, PowerShell, Python)
•Навыки форензики Windows или Linux
•Знание инструментов для тестирования на проникновение
Условия
•ДМС со стоматологией после испытательного срока
•Корпоративный ноутбук и периферия
•Возможность удаленной работы
•Система менторства и онбординга
•Оплата обучения и конференций
•Дополнительные выходные — 3 дня
•Подарки детям на Новый год
