15 ноября 2024
Выполнять работы по проактивному поиску угроз, планировать и проводить Red team кампании
Проводить оценку осведомленности сотрудников по социальной инженерии
Осуществлять практическую оценку эффективности системы выявления инцидентов и процессов реагирования, используя техники, тактики и процедуры атакующих
Участвовать в расследовании инцидентов информационной безопасности
Участвовать в автоматизации процессов отдела
Подготавливать аналитические отчеты
Проводить атрибуции атак, сбор артефактов и свидетельств, формировать индикаторы компрометации, взаимодействовать с внешними экспертными организациями по ИБ
Обрабатывать отчеты в программе по поиску уязвимостей
Опыт проактивного поиска угроз от 3 лет
Глубокие знания TTPs злоумышленников, умение реализовывать симуляции сценариев атак "руками"
Уверенные знания инструментов для проведения анализа защищенности, опыт
проведения анализа защищенности крупных Enterprise сетей
Навыки Digital Forensic and Incident Responce
Знание ОС Windows/Linux на уровне администратора
Знание скриптовых языков программирования (bash/python/powershell)
Навыки программирования на Asm/С/C++