Инженер по информационной безопасности/Security Engineer (Offensive, Detection)

Описание вакансии

компания "иннотех солюшнс"

*для более быстрой и удобной коммуникации, пожалуйста, оставьте свой ник в телеграм. спасибо!

компания innotech solutions приглашает в команду инженера по информационной безопасности/security engineer (offensive + detection).

мы развиваем собственную продуктовую линейку в области информационной безопасности. сейчас формируем команду нового продукта класса автоматизированной проверки защищённости (continuous validation/автопентест), который разрабатывается с нуля и предназначен для практической проверки возможности эксплуатации уязвимостей в инфраструктуре.

• разработка и валидация сценариев атак на active directory, сетевые сервисы, wi-fi и протоколы l2
• работа с c2-инфраструктурой
• исследование новых векторов атак и разработка детект-правил на основе mitre att&ck
• анализ атак с использованием данных сетевого сенсора собственной разработки
• сопровождение полевых пилотов продукта на площадках заказчиков

• опыт работы в offensive security/пентесте от 3-х лет
• практический опыт атак на active directory, сетевые сервисы, wi-fi и протоколы l2
• опыт работы по матрице mitre att&ck
• опыт разработки и валидации сценариев атак
• практический опыт работы с c2-инфраструктурой
• опыт разработки детект-правил и анализа векторов атак
• знание и практический опыт работы с impacket, bloodhound, kerberoasting и другим инструментарием пентеста
• будет преимуществом наличие oscp или аналогичной сертификации и навыки программирования на python

• официальное трудоустройство на полную ставку в штат и своевременная оплата труда
• график работы: понедельник-пятница с 09:00 до 18:00, офис 5/2
• работа в современном и комфортном офисе в минске
• участие в разработке нового продукта в области offensive security с нуля
• работа одновременно с наступательной и защитной сторонами информационной безопасности: от разработки сценариев атак до их детектирования
• участие в полевых пилотах у заказчиков, возможны выезды в пределах рб
• сеньорный ментор и погружение в продукт и пентест-домен на этапе онбординга
• возможности профессионального роста внутри направления информационной безопасности
• достойная оплата труда и регулярные пересмотры зп
• программа медицинского страхования после прохождения испытательного срока
• корпоративный психолог

Метки