Локация
Москва, Преображенская площадь, 8; удалённый или гибридный формат работы.
Компания
Positive Technologies развивает продукт PT ISIM и экспертные решения для исследования и защиты технологических сетей.
Что делать
•Исследовать промышленные протоколы, оборудование, ПО и способы атак на них, анализируя сетевой трафик, журналы событий, конфигурации и другие технические источники.
•Искать практически реализуемые способы атак и обхода защит, проверять гипотезы в условиях эксплуатации и превращать результаты в парсеры, правила обнаружения, скрипты сбора данных и материалы для расчёта уязвимостей.
•Проектировать и реализовывать исследовательские инструменты, парсеры, скрипты и средства автоматизации, доводя перспективные идеи до MVP или технического прототипа.
•Проводить технические эксперименты, воспроизводить поведение промышленных систем, проверять гипотезы и проводить ревью решений других специалистов.
•Развивать экспертные направления, выявлять пробелы в покрытии и инициировать новые исследования.
•Участвовать в пресейлах, пилотах, обучении, работе с заказчиками и представлении результатов на конференциях, вебинарах и в профессиональных публикациях.
Требования
•Опыт от 3 до 6 лет.
•Хорошее понимание сетевых технологий, TCP/IP и принципов работы компьютерных сетей.
•Уверенное знание Windows и/или Linux на уровне, достаточном для технических исследований.
•Опыт в одном или нескольких направлениях: промышленная кибербезопасность, анализ сетевого трафика и протоколов, detection engineering, reverse engineering, исследование ОС или прикладного ПО, разработка средств анализа и автоматизации.
•Понимание архитектуры АСУ ТП и основных классов промышленного оборудования и ПО.
•Уверенное программирование на Python, Go, C/C++ или другом языке, подходящем для исследовательских задач.
•Умение работать с технической неопределённостью: искать информацию, формулировать гипотезы, ставить эксперименты и проверять результаты.
•Способность читать техническую документацию и спецификации, в том числе на английском языке.
•Умение документировать результаты исследований и объяснять сложные технические решения специалистам.
Хорошо, если есть
•Практический опыт работы с промышленными протоколами Modbus, S7, OPC, EtherNet/IP, DNP3, PROFINET или другими.
•Опыт разработки сетевых парсеров или dissector'ов.
•Опыт анализа SCADA, HMI, DCS, PLC, инженерного или другого промышленного ПО, а также сетевых или host-based артефактов атак.
•Опыт reverse engineering сетевых протоколов и проприетарных форматов данных; знание MITRE ATT&CK for ICS и типовых сценариев атак на технологическую инфраструктуру.
•Опыт построения лабораторных стендов и воспроизведения атак или нестандартного поведения систем.
•Опыт выступлений, технического обучения, пресейлов или работы с заказчиками.
Культура и преимущества
•Гибридный формат с гибким началом рабочего дня.
•Внешние и внутренние образовательные программы, митапы, научно-популярные лекции и экспертное обучение.
•28 календарных дней отпуска, доплата отпускных до полного оклада и 10 дополнительных выходных дней в год.
•ДМС с первой недели работы, включая стоматологию, и ежегодный чекап.
•Компенсация до 50% расходов на спорт и английский язык в рамках ежегодного бюджета.
•Работа в аккредитованной ИТ-компании и возможность использовать льготы Министерства цифрового развития.
