Специалист по проактивному выявлению угроз

BI.ZONE создает IT-продукты для обеспечения кибербезопасности: от мобильных приложений до сложных платформ, в основе которых лежат методы машинного обучения. Благодаря нашим решениям жизнь десятков миллионов людей становится лучше и безопаснее.

Мы ищем специалист по проактивному выявлению угроз, который будет заниматься поиском уязвимостей в инфраструктуре заказчиков. Если ты готов к сложным и интересным задачам и новым вызовам, то мы будем рады видеть тебя в нашей команде!

Чем предстоит заниматься:

• Анализировать существующие руководства по повышению уровня защищенности (Security baseline, CIS Benchmark и т.п.)
• Разрабатывать правила для детектирования мисконфигураций под Windows, Linux и MacOS
• Разрабатывать правила для детектирования мисконфигураций в окружении ActiveDirectory
• Разрабатывать правила для выявления уязвимостей в различном ПО
• Разрабатывать и тестировать рекомендации по исправлению мисконфигураций
• Взаимодействовать с заказчиками при исправлении ошибок конфигурации

Что для нас важно:

• Знания об архитектуре Windows и Linux систем
• Понимание архитектуры и атак на Active Directory
• Опыт работы с утилитами для анализа защищенности (LinPEAS, WinPEAS, Watson, Linux exploit suggester, BloodHound и т.п.)
• Опыт разработки на python

Что нам также важно, но можем рассмотреть кандидатов и без этого:

• Опыт решения заданий с платформ HackTheBox, TryHackMe и т.п.
• Опыт работы с ELK или другими SIEM системами
• Опыт анализа логов от различных систем, умение их правильно интерпретировать
• Наличие публикаций / опыт публичных выступлений

Мы предлагаем:

Защищенность Все гарантии официального оформления по ТК РФ и преимущества аккредитованной IT-компании

Сообщества Регулярные профессиональные митапы и встречи для обмена опытом. А также сообщества по интересам: спорт, игры, книги, аниме

Гибкий график Никто не следит, когда сотрудник садится за компьютер, сколько часов проводит в офисе, как часто работает удаленно

Забота о здоровье ДМС со стоматологией c первого месяца работы в компании

Обучение Сертификация, профильные курсы, конференции, митапы, хакатоны, CTF-ы

Свободная атмосфера У нас на «ты», никакого дресс-кода и лишней бюрократии

Самореализация Поддержка креатива и воплощение идей. Можно профессионально расти и развивать личный бренд

Скидки на фитнес, покупки и многое другое

Скидки от BestBenefits, «Фитмост», «СберПрайм+»и других компаний-партнеров для всех сотрудников

Корпоративная жизнь Крутые внутренние мероприятия и участие в спортивных стартах, а еще мерч и подарки