Москва

МегаФон

Старший эксперт по анализу защищенности (Тимлид)

Безопасность

Требуемый опыт

от 3 до 6 лет

Занятость

5/2 полный рабочий день

Какие задачи необходимо решать

  • Планирование и проведение мероприятий по анализу защищенности инфраструктуры
  • Оценка уровня защищенности информационных систем
  • Разработка сценариев для проведения проверок сотрудников на предмет устойчивости к атакам методами социальной инженерии
  • Написание отчета по результатам проведенных мероприятий по анализу защищенности инфраструктуры
  • Участие в организационных встречах с представителями заказчика
  • Управление командой экспертов по анализу защищенности, распределение задач в рамках проводимых проектов
  • Формирование и реализация предложений по развитию предоставляемых сервисов и услуг по анализу защищенности
  • Развитие и совершенствование рабочих процессов подразделения

Для решения этих задач требуется

  • Высшее образование в ИБ и/или ИТ
  • Опыт работы в качестве специалиста по анализу защищенности от 3 лет
  • Опыт работы в качестве лидера команды проекта по анализу защищенности
  • Знание основных методик по анализу защищенности и тестированию на проникновение
  • Уверенные знания и навыки по анализу защищенности web-приложений, OWASP Top-10
  • Уверенные знания и навыки по анализу защищенности Active Directory, FreeIPA
  • Умение работы с инструментами для проведения анализа защищенности
  • Умение работы с инструментами для проведения фишинговых атак
  • Владение языками программирования (Python, Go, Java, PHP и др.)
  • Знание организационных и технических способов и методов защиты информации
  • Знание сетевых технологий и принципов организации локально-вычислительных сетей
  • Знание английского языка (на уровне, достаточном для свободного чтения технической литературы)
  • Умение работать в команде, хорошие коммуникативные навыки, готовность и умение добиваться результата в рамках поставленных задач
  • Стрессоустойчивость и готовность работать в условиях ненормированного рабочего дня

Будет преимуществом:

  • Наличие сертификатов, подтверждающих навыки специалиста по анализу защищенности (OSCP, OSWE, OSEP, CEH, WAPT, ADPT)
  • Наличие сертификата CISSP
  • Наличие разработанных кандидатом инструментов для анализа защищенности
  • Умение проводить анализ защищенности мобильных приложений
  • Опыт участия в программах Bug Bounty на российских или зарубежных площадках
  • Опыт выступления на профильных конференциях и митапах

Мы предлагаем

Оформление по ТК РФ
Справедливая и прозрачная система вознаграждения
ДМС со стоматологией
Компенсация мобильной связи
Маркетплейс льгот и сервисов Mega4You
Понятный карьерный маршрут
2500 учебных программ в мобильном приложении МегаФон Драйв
Программа поддержки и помощи сотрудникам
Активное корпоративное сообщество и насыщенный календарь событий
Москва8 800 550‑05‑00
Москва