На позицию Тренера ищем увлеченного человека со знанием ИБ. Это возможность взять на себя роль лидера, и вместе с нашей сильной командой инженеров и сценаристов проводить киберучения для крупнейших заказчиков страны!
Задачи:
Подготовка и проведение киберучений: разработка ТЗ на инфраструктуры; конфигурационных файлов, настройка инфраструктур; проверка работоспособности настроенных инфраструктур; проработка кибермеханики и скоринга; демонстрация, детализация и реализация сценариев/векторов атак на платформе киберучений; оценка и разбор действий участников; разбор конфликтных ситуаций во время проведения киберучений, брифинги);
Обучение и демонстрация функций платформы Киберучений;
Взаимодействие со сценаристами в части формирования описания индикаторов компрометации, векторов атак, разработки кибермеханики, скоринга;
Проведение тренингов (SOC training, red team, security awareness, threat hunting);
Освоение новых технических решений, размещаемых в инфраструктурах киберполигона;
Мониторинг новых уязвимостей, трендов по киберугрозам;
Анализ проведенных киберучений, разработка технической отчетной документации по результатам учений;
Разработка скриптов мониторинга хода мероприятия;
Проведение ознакомления с SIEM на базе готовых сценариев;
Техлидерство на мероприятиях.
Что мы ожидаем:
Опыт администрирования ОС Windows/Unix;
Широкий кругозор в ИБ, понимание таких решений как: SIEM, NGFW, EDR, AV, WAF, IDS\IPS, HIDS\HIPS, сканеры безопасности и т.д.;
Опыт настройки журналирования событий, умение читать и разбирать события в журналах (ОС, МСЭ, СЗИ);
Понимание методики проведения анализа защищенности;
Понимание принципов построения и функционирования сетей и сетевого оборудования;
Понимание принципов расследования инцидентов информационной безопасности
Методические знания принципов построения защищенных систем, знание основных классов средств защиты информации;
Знание средств и мер противодействия кибератакам;
Любовь к людям и общению, а также готовность много выступать с презентациями :)
Будет большим плюсом:
Навыки автоматизации задач с помощью скриптовых языков (bash/python/powershell);
Опыт настройки сетевого оборудования;
Опыт тестирования на проникновение и поиска уязвимостей;
Умение подтверждать и эксплуатировать уязвимости (знание различных фреймворков и инструментов для пентеста).
Условия:
Официальное оформление в аккредитованную ИТ-компанию со всеми льготами (ипотека, отсрочка и тп);
Конкурентный оклад, премии по результатам работы;
Сильная команда экспертов, которые всегда готовы помочь и поделиться знаниями;
Возможность работать над передовыми продуктами в сфере кибербезопасности;
Перспективы для профессионального и карьерного продвижения;
Корпоративные мероприятия, путешествия, спортивные активности онлайн и оффлайн (онлайн-марафоны, бег, йога, волейбол, лыжи, и др.).
Социальный пакет:
ДМС со стоматологией в лучших клиниках России, возможность подключить родственников по корпоративным ценам;
Доплата больничных и отпусков до 100% от оклада (28 дней в году), 10 оплачиваемых day-off на случай форс-мажора;
Возможность бесплатного обучения: внешние обучения, профильные конференции, а также наши внутренние курсы и электронная корпоративная библиотека с сотнями книг;
Скидки от компаний-партнеров: спорт, английский, психолог, интернет и многое другое;
Материальная помощь при важных событиях в жизни (заключение брака, рождение детей и другое).
Задачи:
Подготовка и проведение киберучений: разработка ТЗ на инфраструктуры; конфигурационных файлов, настройка инфраструктур; проверка работоспособности настроенных инфраструктур; проработка кибермеханики и скоринга; демонстрация, детализация и реализация сценариев/векторов атак на платформе киберучений; оценка и разбор действий участников; разбор конфликтных ситуаций во время проведения киберучений, брифинги);
Обучение и демонстрация функций платформы Киберучений;
Взаимодействие со сценаристами в части формирования описания индикаторов компрометации, векторов атак, разработки кибермеханики, скоринга;
Проведение тренингов (SOC training, red team, security awareness, threat hunting);
Освоение новых технических решений, размещаемых в инфраструктурах киберполигона;
Мониторинг новых уязвимостей, трендов по киберугрозам;
Анализ проведенных киберучений, разработка технической отчетной документации по результатам учений;
Разработка скриптов мониторинга хода мероприятия;
Проведение ознакомления с SIEM на базе готовых сценариев;
Техлидерство на мероприятиях.
Что мы ожидаем:
Опыт администрирования ОС Windows/Unix;
Широкий кругозор в ИБ, понимание таких решений как: SIEM, NGFW, EDR, AV, WAF, IDS\IPS, HIDS\HIPS, сканеры безопасности и т.д.;
Опыт настройки журналирования событий, умение читать и разбирать события в журналах (ОС, МСЭ, СЗИ);
Понимание методики проведения анализа защищенности;
Понимание принципов построения и функционирования сетей и сетевого оборудования;
Понимание принципов расследования инцидентов информационной безопасности
Методические знания принципов построения защищенных систем, знание основных классов средств защиты информации;
Знание средств и мер противодействия кибератакам;
Любовь к людям и общению, а также готовность много выступать с презентациями :)
Будет большим плюсом:
Навыки автоматизации задач с помощью скриптовых языков (bash/python/powershell);
Опыт настройки сетевого оборудования;
Опыт тестирования на проникновение и поиска уязвимостей;
Умение подтверждать и эксплуатировать уязвимости (знание различных фреймворков и инструментов для пентеста).
Условия:
Официальное оформление в аккредитованную ИТ-компанию со всеми льготами (ипотека, отсрочка и тп);
Конкурентный оклад, премии по результатам работы;
Сильная команда экспертов, которые всегда готовы помочь и поделиться знаниями;
Возможность работать над передовыми продуктами в сфере кибербезопасности;
Перспективы для профессионального и карьерного продвижения;
Корпоративные мероприятия, путешествия, спортивные активности онлайн и оффлайн (онлайн-марафоны, бег, йога, волейбол, лыжи, и др.).
Социальный пакет:
ДМС со стоматологией в лучших клиниках России, возможность подключить родственников по корпоративным ценам;
Доплата больничных и отпусков до 100% от оклада (28 дней в году), 10 оплачиваемых day-off на случай форс-мажора;
Возможность бесплатного обучения: внешние обучения, профильные конференции, а также наши внутренние курсы и электронная корпоративная библиотека с сотнями книг;
Скидки от компаний-партнеров: спорт, английский, психолог, интернет и многое другое;
Материальная помощь при важных событиях в жизни (заключение брака, рождение детей и другое).