Описание
РТЛабс создаёт и развивает масштабные цифровые сервисы Госуслуг — портал, мобильные приложения, социально значимые услуги, системы электронного правительства. Наша команда делает жизнь миллионов пользователей проще и позволяет решать жизненные вопросы в несколько кликов. Сейчас мы ищем Ведущего специалиста по оценке защищенности в Департамент обеспечения кибербезопасности.
Задачи
•Проводить внутреннее и внешнее моделирование атак (pentesting) информационных систем
•Проводить точечный анализ защищённости компонентов, узлов, сервисов и т. п. информационных систем
•Проводить оценку рисков ИБ в процессе разработки программного обеспечения
•Проводить анализ защищённости методами «чёрного» и «серого» ящиков
•Организовывать процессы управления уязвимостями (анализировать уязвимости, прорабатывать компенсирующие мероприятия, контролировать устранение уязвимостей)
•Проводить процессы защиты персональных данных в соответствии с требованиями законодательства
•Проводить аудиты ИБ (согласно требованиям Федеральных и Ведомственных законов, ISO 27ххх, ЛНА и других требований)
•Обрабатывать новые, в том числе уязвимости «нулевого дня», выбирать и внедрять защитные меры
•Подготавливать необходимые материалы и формировать отчёты
Требования
•Высшее образование
•Требуемый опыт работы в идентичных должностях: от 3 лет
•Знание сетевых и прикладных протоколов обмена информацией
•Знание сетевых атак (DOS, DDOS, XSS, MITM, Mailbombing и д.р.) и методов противодействия сетевым атакам
•Знание методик OSSTMM v.3.0 и OWASP Testing Guide
•Владение различными инструментами при анализе защищенности: Nmap, MaxPatrol, Burp suite, Metasploit, Sqlmap, ОС Kali Linux и прочее
•Поиск уязвимостей языка SQL; запросах REST API; внедрение кода/команд на языке, интерпретируемых средой выполнения; внедрение команд, интерпретируемых ОС сервера; внедрение разметки на языке XML
•Знание типов уязвимостей, их классификации и способов устранения
•Знание нормативно-законодательной базы РФ в области ИБ, персональных данных и ГИС
Условия
•Опыт работы в аккредитованной IT-компании над социально значимыми уникальными проектами
•Официальное трудоустройство
•Гибридный формат работы (г. Москва)
•Стабильный доход и квартальные премии
•Гибкое начало рабочего дня
•ДМС со стоматологией и международной страховкой
•Интересная программа внутреннего и внешнего обучения
•Сильная команда талантливых специалистов
•Прозрачные условия для развития и карьерного роста
