Специалист по оценке защищенности

РТЛабс создаёт и развивает масштабные цифровые сервисы Госуслуг — портал, мобильные приложения, социально значимые услуги, системы электронного правительства. Наша команда делает жизнь миллионов пользователей проще и позволяет решать жизненные вопросы в несколько кликов Сейчас мы ищем Ведущего специалист по оценке защищенности в Департамент обеспечения кибербезопасности

• Проводить внутреннее и внешнее моделирование атак (pentesting) информационных систем
• Проводить точечный анализ защищённости компонентов, узлов, сервисов и т. п. информационных систем
• Проводить оценку рисков ИБ в процессе разработки программного обеспечения
• Проводить анализ защищённости методами «чёрного» и «серого» ящиков
• Организовывать процессы управления уязвимостями (анализировать уязвимости, прорабатывать компенсирующие мероприятия, контролировать устранение уязвимостей)
• Проводить процессы защиты персональных данных в соответствии с требованиями законодательства
• Проводить аудиты ИБ (согласно требованиям Федеральных и Ведомственных законов, ISO 27ххх, ЛНА и других требований)
• Обрабатывать новые, в том числе уязвимости «нулевого дня», выбирать и внедрять защитные меры
• Подготавливать необходимые материалы и формировать отчёты

• Высшее образование
• Требуемый опыт работы в идентичных должностях: от 3 лет
• Знание сетевых и прикладных протоколов обмена информацией
• Знание сетевых атак (DOS, DDOS, XSS, MITM, Mailbombing и д.р.) и методов противодействия сетевым атакам
• Знание методик OSSTMM v.3.0 и OWASP Testing Guide
• Владение различными инструментами при анализе защищенности: Nmap, MaxPatrol, Burp suite, Metasploit, Sqlmap, ОС Kali Linux и прочее
• Поиск уязвимостей языка SQL; запросах REST API; внедрение кода/команд на языке, интерпретируемых средой выполнения; внедрение команд, интерпретируемых ОС сервера; внедрение разметки на языке XML
• Знание типов уязвимостей, их классификации и способов устранения
• Знание нормативно-законодательной базы РФ в области ИБ, персональных данных и ГИС

• Опыт работы в аккредитованной IT-компании над социально значимыми уникальными проектами
• Официальное трудоустройство
• Гибридный формат работы (г. Москва)
• Стабильный доход и квартальные премии
• Гибкое начало рабочего дня
• ДМС со стоматологией и международной страховкой
• Интересную программу внутреннего и внешнего обучения
• Сильную команду талантливых специалистов
• Прозрачные условия для развития и карьерного роста