Стажер в Отдел информационной безопасности

R-Vision – разработчик надежных систем цифровизации и кибербезопасности. С 2011 года мы создаем технологии, которые помогают организациям эффективно противостоять киберугрозам, поддерживать надежность ИТ‑инфраструктуры и обеспечивать цифровую трансформацию.

Наши решения используются в крупнейших банках, государственных организациях, нефтегазовой отрасли, медиа, энергетике, металлургии, промышленности и в других сегментах бизнеса.

Мы постоянно развиваем существующие продукты, разрабатываем новые сервисы и тщательно сопровождаем процесс интеграции наших решений в инфраструктуру клиентов.

Благодаря командной работе и вкладу каждого сотрудника, нам удается достигать значимых результатов.

Сейчас наша команда в поисках Стажёра по информационной безопасности (Vulnerability Management). Это позиция для начинающего специалиста, который хочет развиваться в направлении управления уязвимостями, разбираться в анализе CVE, оценке рисков и исследовании способов эксплуатации уязвимостей, а также работать с современными средствами защиты информации под руководством опытных специалистов.

Задачи:

• Анализировать найденные уязвимости, оценивать их критичность и применимость
• Изучать CVE и возможные способы эксплуатации уязвимостей
• Участвовать в проверке и контроле устранения уязвимостей
• Проводить повторные проверки после исправлений
• Анализировать системные логи и события безопасности
• Участвовать в разборе инцидентов информационной безопасности
• Работать с инструментами защиты информации под руководством наставника
• Оформлять результаты проверок и техническую документацию

С какими направлениями и технологиями предстоит работать:

• Управление уязвимостями: CVE, оценка рисков, основы эксплуатации уязвимостей
• ОС: Windows (журналы событий, права доступа), Linux (Debian, Ubuntu, CentOS, RED OS)
• Сети: TCP/IP, IP-адресация, маска подсети, шлюз, DNS, DHCP, NAT
• Анализ трафика: tcpdump
• Средства защиты: VM (Vulnerability Management), SIEM, антивирусы, Firewall, VPN, PAM
• Основы криптографии: симметричное/асимметричное шифрование, сертификаты X.509

Ожидаем от тебя:

• Базовые знания информационной безопасности
• Интерес к поиску и анализу уязвимостей
• Понимание, что такое уязвимость, CVE и эксплойт
• Знание основ Linux и Windows
• Умение работать с командной строкой
• Понимание базовых сетевых принципов: IP, DNS, DHCP, NAT
• Базовое понимание логов, событий безопасности и принципов реагирования на инциденты
• Готовность развиваться в направлении Vulnerability Management

Будет плюсом:

• Опыт участия в CTF, TryHackMe, HackTheBox
• Собственные проекты или лаборатории по информационной безопасности
• Опыт работы с системами VM
• Опыт проведения базовых аудитов безопасности
• Знание Python, Bash или PowerShell
• Понимание принципов работы Kerberos, WinRM

Мы предлагаем:

• Работу в комфортабельном офисе класса «А» в двух шагах от ст. м. Римская/Площадь Ильича;
• Достойную оплату труда, соответствующую профессиональному уровню и компетенциям;
• Статус аккредитованной ИТ-компании со всеми преимуществами;
• 100% компенсацию больничного, +10 дополнительных дней в году на отгул по болезни;
• Регулярный обмен обратной связью по системе полугодового Performance Review;
• Возможности для обучения и профессионального развития: корпоративную библиотеку, менторство, внутренние митапы по обмену опытом, практику публичных выступлений, возможность участвовать в создании контента для профессиональных сообществ;
• Программу корпоративных скидок и привилегий;
• Развитую корпоративную культуру: открытую коммуникацию, онлайн и офлайн встречи, клубы по интересам, спортивные активности и поддержку инициатив сотрудников.

Несмотря на быстрый рост, мы основательно подходим к подбору специалистов, поэтому нам удалось собрать профессиональную и сплоченную команду.

Присоединяйся к нам!

​