Автор темы
Middle · Удалёнка · Полная
Желаемая вилка: 180000
Готов выйти: В течении месяца
Навыки: #Burp Suite #Python #Nmap #Wireshark #Bash #PowerShell #Linux #Git #Docker #SSDLC #Windows #WAF #SIEM #SAST/SCA/OSA #Benchmarks
Опыт и образование:
2023-2026 ~ Information Security Specialist ~ ComplexIS ~ Аудит ИБ, интеграция СЗИ и СрЗИ, испытания систем защиты
Выполняемые задачи и обязанности:
- Выполнять аудит информационной безопасности и compliance анализ соответствия требованиям приказов регуляторов ФСТЭК, ФСБ, РКН;
- Выполнять работы по внешнему тестированию на проникновение. Формировать отчёты с результатами каждого теста с классификацией выявленных уязвимостей и рекомендациями по усилению защиты периметра;
- Реализовывать процесс инфраструктурного анализа уязвимостей включая триаж и верификацию уязвимостей, формирование отчётов с приоритизацией рисков и формирование рекомендаций по устранению;
- Выполнять хардеринг конечных устройств инфраструктуры (ОС, СУБД, веб, контейнеризация);
- Моделировать угрозы на инфраструктуру;
- Руководить небольшими группами с целью реализации проектов по ИБ (Группы до 3 человек);
- Отслеживать актуальные требования регуляторов ФСТЭК, ФСБ.
Опыт интеграции и работы с следующими средствами защиты информации:
- IDS/NTA: UserGate, PT NAD;
- СКЗИ: ViPNet 4, Континент 3.9;
- WAF: PT AF 4;
- SAST/SCA/OSA: PT AI, Natch, Svace, libFuzzer;
- DAST: Burp Suit, OWASP ZAP;
- Benchmarks: OpenSCAP;
- Container Security: Trivy, kube-bench, kubsec, Grype
- SB: PT Sandbox;
- SIEM: PT SIEM (Источники: Postgresql, MySQL, ALSE, Windows, Debian, Ubuntu, CISCO);
- AV: Kaspersky (KESL, KSC, KES, KSWS);
- Сканеры уязвимостей: MaxPatrol VM/8, Xspider, Сканер-ВС, RedCheck, ScanOval, Nessus;
- НСД: Secret Net Studio, ПАК «Соболь», Dallas Lock, Dallas СДЗ, vGate R2.
Дополнительно:
- Разрабатываю инструменты для автоматизации своих задач по работе с документами, по сбору информации о настроек хостов, по работе с хостами;
- Участвую в небольшой команде CTF соревнованиях на площадках PolyCTF, Standoff;
- Повышаю квалификацию на площадках PortSwigger, Positive Technologies, Stepik;
- Отслеживаю новости в сфере ИБ о новых инструментов защиты, о выявленных уязвимостях, случаях утечек и взломах.
- Ищу возможности роста в специализациях: AppSec, VM, TI.
Желаемая вилка: 180000
Готов выйти: В течении месяца
Навыки: #Burp Suite #Python #Nmap #Wireshark #Bash #PowerShell #Linux #Git #Docker #SSDLC #Windows #WAF #SIEM #SAST/SCA/OSA #Benchmarks
Опыт и образование:
2023-2026 ~ Information Security Specialist ~ ComplexIS ~ Аудит ИБ, интеграция СЗИ и СрЗИ, испытания систем защиты
Выполняемые задачи и обязанности:
- Выполнять аудит информационной безопасности и compliance анализ соответствия требованиям приказов регуляторов ФСТЭК, ФСБ, РКН;
- Выполнять работы по внешнему тестированию на проникновение. Формировать отчёты с результатами каждого теста с классификацией выявленных уязвимостей и рекомендациями по усилению защиты периметра;
- Реализовывать процесс инфраструктурного анализа уязвимостей включая триаж и верификацию уязвимостей, формирование отчётов с приоритизацией рисков и формирование рекомендаций по устранению;
- Выполнять хардеринг конечных устройств инфраструктуры (ОС, СУБД, веб, контейнеризация);
- Моделировать угрозы на инфраструктуру;
- Руководить небольшими группами с целью реализации проектов по ИБ (Группы до 3 человек);
- Отслеживать актуальные требования регуляторов ФСТЭК, ФСБ.
Опыт интеграции и работы с следующими средствами защиты информации:
- IDS/NTA: UserGate, PT NAD;
- СКЗИ: ViPNet 4, Континент 3.9;
- WAF: PT AF 4;
- SAST/SCA/OSA: PT AI, Natch, Svace, libFuzzer;
- DAST: Burp Suit, OWASP ZAP;
- Benchmarks: OpenSCAP;
- Container Security: Trivy, kube-bench, kubsec, Grype
- SB: PT Sandbox;
- SIEM: PT SIEM (Источники: Postgresql, MySQL, ALSE, Windows, Debian, Ubuntu, CISCO);
- AV: Kaspersky (KESL, KSC, KES, KSWS);
- Сканеры уязвимостей: MaxPatrol VM/8, Xspider, Сканер-ВС, RedCheck, ScanOval, Nessus;
- НСД: Secret Net Studio, ПАК «Соболь», Dallas Lock, Dallas СДЗ, vGate R2.
Дополнительно:
- Разрабатываю инструменты для автоматизации своих задач по работе с документами, по сбору информации о настроек хостов, по работе с хостами;
- Участвую в небольшой команде CTF соревнованиях на площадках PolyCTF, Standoff;
- Повышаю квалификацию на площадках PortSwigger, Positive Technologies, Stepik;
- Отслеживаю новости в сфере ИБ о новых инструментов защиты, о выявленных уязвимостях, случаях утечек и взломах.
- Ищу возможности роста в специализациях: AppSec, VM, TI.
