Специалист группы разработки продуктовой экспертизы

«Код Безопасности» - российский разработчик сертифицированных средств защиты информации. Продукты компании обеспечивают защиту конечных станций и серверов, периметра сети, современных виртуальных инфраструктур и мобильных устройств сотрудников во многих крупнейших государственных и коммерческих корпорациях. Мы в поиске Специалиста в Отдел анализа защищенности/Группу продуктовой экспертизы.

• Анализ критически важных параметров систем (Windows, Linux), определение влияния параметров на безопасность, определение возможности получения параметров из системы
• Формирование технических стандартов по безопасности (ОС Windows, Linux, различных enterprise-решений)
• Разработка правил проверки соответствия техническому стандарту безопасности
• Отслеживание уязвимостей ОС и различных enterprise-решений, определение их влияния на систему, поиск способов их детектирования и формирование правил детектирования
• Тестирование разработанных правил детектирования
• Развитие инструментов разработки правил

• Хорошие знания устройства и функционирования систем на базе OC семейства Windows, Linux
• Навыки автоматизации работы с использованием одного из языков программирования: Python, Golang, Powershell, Bash
• Опыт создания детектирующих правил YARA, Suricata, SIEM, пр.
• Общее представление об уязвимостях в современных системах: понятие, причины появления, способы устранения
• Знание и понимание международных стандартов ИБ
• Знание нормативно-законодательной базы РФ и ЕС в области ИБ

• Полное соблюдение ТК РФ
• Гибкий график работы, комфортная и лояльная атмосфера в команде
• ДМС после испытательного срока
• Уровень заработной платы обсуждается с успешным кандидатом
• Месторасположение - ст. м. Нагатинская, 10 мин. пешком от метро
• Режим работы: исп. срок - офис, далее возможен "гибридный" формат работы. Также возможен удаленный формат работы из других городов.