YADRO — российская технологическая компания, созданная в 2014 году и объединяющая направления разработки и производства вычислительных платформ, систем ...
Инженер по информационной безопасности/Security Engineer (Offensive, Detection)
Описание вакансии
*Для более быстрой и удобной коммуникации, пожалуйста, оставьте свой ник в Телеграм. Спасибо!
Компания InnoTech Solutions приглашает в команду Инженера по информационной безопасности/Security Engineer (Offensive + Detection).
Мы развиваем собственную продуктовую линейку в области информационной безопасности. Сейчас формируем команду нового продукта класса автоматизированной проверки защищённости (continuous validation/автопентест), который разрабатывается с нуля и предназначен для практической проверки возможности эксплуатации уязвимостей в инфраструктуре.
Обязанности:
- Разработка и валидация сценариев атак на Active Directory, сетевые сервисы, Wi-Fi и протоколы L2
- Работа с C2-инфраструктурой
- Исследование новых векторов атак и разработка детект-правил на основе MITRE ATT&CK
- Анализ атак с использованием данных сетевого сенсора собственной разработки
- Сопровождение полевых пилотов продукта на площадках заказчиков
- Опыт работы в offensive security/пентесте от 3-х лет
- Практический опыт атак на Active Directory, сетевые сервисы, Wi-Fi и протоколы L2
- Опыт работы по матрице MITRE ATT&CK
- Опыт разработки и валидации сценариев атак
- Практический опыт работы с C2-инфраструктурой
- Опыт разработки детект-правил и анализа векторов атак
- Знание и практический опыт работы с Impacket, BloodHound, Kerberoasting и другим инструментарием пентеста
- Будет преимуществом наличие OSCP или аналогичной сертификации и навыки программирования на Python
- Официальное трудоустройство на полную ставку в штат и своевременная оплата труда
- График работы: понедельник-пятница с 09:00 до 18:00, офис 5/2
- Работа в современном и комфортном офисе в Минске
- Участие в разработке нового продукта в области offensive security с нуля
- Работа одновременно с наступательной и защитной сторонами информационной безопасности: от разработки сценариев атак до их детектирования
- Участие в полевых пилотах у заказчиков, возможны выезды в пределах РБ
- Сеньорный ментор и погружение в продукт и пентест-домен на этапе онбординга
- Возможности профессионального роста внутри направления информационной безопасности
- Достойная оплата труда и регулярные пересмотры ЗП
- Программа медицинского страхования после прохождения испытательного срока
- Корпоративный психолог
Метки
О компании «ИнноТех Солюшнс»

ООО «ИнноТех Солюшнс» - интегратор и разработчик программного обеспечения. Компания занимается разработкой и внедрением комплексных инфраструктурных решений. Резидент Парка высоких технологий.
Команда компании в настоящее время насчитывает порядка 250 человек. Специалисты имеют многолетний опыт реализации сложных инфраструктурных проектов на территории многих стран мира в области разработки программного обеспечения и создания программных комплексов и АСУ для различных сфер применения.
Одним из основных направлений нашей деятельности является разработка распределенных высоконагруженных автоматизированных систем, работающих с обработкой данных реального времени.
Специалисты компании разрабатывают программно-технические решения для ведущих отраслей и сфер деятельности: энергетика; телекоммуникации; телемедицина; банковская и страховая деятельность; предприятия и организации сферы реальной экономики и частного бизнеса; транспорт; защита и безопасность информации и др.
Компания выполняет разработку и внедрение автоматизированных систем контроля и учета электроэнергии на базе собственных решений, а также создания автоматизированных систем управления технологическими процессами для различных энергообъектов.
Наша компания имеет партнерские отношения с такими компаниями, как: Dell EMC, Cisco, Kaspersky Lab, 1С и рядом других.
Команда "ИнноТех Солюшнс" – это высокопрофессиональный коллектив единомышленников. Основные специалисты компании являются выпускниками разных лет профильных специальностей ведущих ВУЗов страны, в том числе, БГУ, БГУИР, БНТУ и др. В составе коллектива компании трудятся 2 кандидата технических наук. Ряд специалистов имеет магистерскую степень по профильным видам деятельности компании.
К достижениям компании, помимо разработки и внедрения автоматизированных систем контроля и учета электроэнергии, автоматизированных систем управления технологическими процессами в сфере энергетики, следует отнести системы автоматизации деятельности энергоснабжающих организаций ЖКХ, ERP и CRM системы для государственных предприятий и предприятий малого и среднего бизнеса, банков и страховых компаний, проекты в сфере телекоммуникаций и телемедицины, транспорта, информационной безопасности и т.д., в том числе на базе собственных программно-технических решений и продуктов.
"ИнноТех Солюшнс" имеет высокие компетенции в предоставлении услуг аутсорсинга разработки программного обеспечения и веб-разработки, интеграции приложений, анализа бизнес-процессов, тестирования ПО, сопровождения и поддержки.
Одной из основных особенностей компании, ярко отличающих нас от многообразия подобных IT компаний является высокая экспертиза и специализация в направлении Data science.
В современных условиях развития IT технологий и цифровой концепции Индустрия 4.0 в последнее время в компании серьезное внимание уделяется перспективному направлению разработки и внедрения совместимых интеллектуальных систем автоматизации проектирования в различных областях и сферах экономики.
В этом направлении наша компания принимает активное участие в деятельности Белорусского объединения ведущих ученых и специалистов по искусственному интеллекту.
К основным компетенциям "ИнноТех Солюшнс" в области искусственного интеллекта с учетом сотрудничества с научными школами, ведущими учеными и специалистами белорусской науки, а также опыта применения научных результатов на практике, следует отнести:
- онтологический инжиниринг и смысловое представление знаний;
- интеллектуальные модели обработки знаний;
- машинное обучение, включая искусственные нейросети;
- обработка сигналов, в том числе речевых и видеосигналов, обработка изображений.


