17 февраля
online
One Day Offer
Ищем специалистов по информационной безопасности,
чтобы за 1 день сделать им оффер
чтобы за 1 день сделать им оффер
Уральский центр систем безопасности
приглашает специалистов
по информационной безопасности
на One Day Offer
по информационной безопасности
на One Day Offer
Всего за один день ты сможешь пройти все этапы отбора и стать частью команды УЦСБ с возможностью работать удаленно из любой точки РФ.
Для кого?
Приглашаются:
Чем нужно заниматься?
Чего мы ждем от тебя?
- Вести интересные проекты по анализу защищенности мобильных, web и десктопных приложений белым ящиком.
- Проводить анализ исходного кода, динамического анализа приложения, фаззинг тестирования.
- Проводить эксплуатацию, по возможности, найденных уязвимостей.
Чего мы ждем от тебя?
- Высшее техническое образование (преимущественно информационная безопасность).
- Опыт с SAST/DAST/Fuzzing анализаторами.
- Понимание принципов безопасной разработки.
- Будет плюсом – сертификаты в области анализа защищенности.
- Ответственность, умение обосновывать выбор решения, усидчивость.
Чем нужно заниматься?
Чего мы ждем от тебя?
- Проводить анализ защищенности локальных сетей и корпоративной ИТ-инфраструктуры, технологической OT-инфраструктуры.
- Проводить анализ защищенности внешнего периметра ИТ-инфраструктуры.
- Тестировать веб-приложения, мобильные приложения, API-протоколы.
- Проводить исследования в области анализа защищенности.
Чего мы ждем от тебя?
- Большой практический опыт тестирования на проникновение и поиска уязвимостей, в частности работы с web- и мобильными приложениями.
- Понимание методик проведения анализа защищенности.
- Умение подтверждать и эксплуатировать уязвимости.
- Знание архитектуры операционных систем семейства Windows или Linux.
- Знание, как устроены современные веб- и мобильные приложения.
- Понимание состава и классификации OWASP TOP 10.
- Обладание одним или несколькими международными сертификатами в области анализа защищенности (Offensive Security, EC-Council, CREST, GIAC или иные).
Чем нужно заниматься?
Чего мы ждем от тебя?
Будет плюсом
- Внедрять инструменты автоматизации для комплаенс контроля, эффективного сдерживания, устранения и расследования кибератак: SGRC, SOAR, IRP, TI, Security Awareness.
- Разрабатывать проектную документацию для внедрения решений автоматизации ИБ.
- Проводить презентации и пилоты для Заказчиков.
- Участвовать в маркетинговой деятельности (выставки, презентации, конференции, написание статей).
Чего мы ждем от тебя?
- Навыки настройки операционных систем Linux (Debian, CentOS, AstraLinux, РЕД ОС), Windows.
- Опыт работы с различными СУБД: Jatoba, MS SQL, Postgres, MySQL и др.
- Понимание принципов работы с XML, JSON, REST API.
- Навыки настройки веб-серверов: Nginx, IIS, Apache и др.
- Опыт работы с системами безопасности: SIEM, DLP, IDM, PAM, IDS/IPS, WAF.
- Знания IT инфраструктуры средних и крупных предприятий.
- Навыки работы с инструментом контейнеризации Docker.
- Навыки написания скриптов на bash, powershell.
- Навыки программирования на python.
- Настройка кластеризации СУБД и серверов.
- Знание принципов работы компьютерных сетей, сетевого и серверного оборудования.
Будет плюсом
- Опыт работы с платформами автоматизации ИБ.
- Навыки администрирования ActiveDirectory, DNS, DHCP, почты.
- Администрирование виртуальных сред Microsoft Hyper-V, VmWare ESX, KVM.
- Администрирование и мониторинг с помощью Zabbix.
Чем нужно заниматься?
Чего мы ждем от тебя?
- Проводить аудиты и оценки соответствия по различным тематикам в области ИБ: от традиционных персональных данных и коммерческой тайны до международных стандартов и требований ISO, NIST, GDPR.
- Разрабатывать меры по повышению уровня ИБ.
Чего мы ждем от тебя?
- Ты знаешь нормативно-правовые акты в области информационной безопасности, понимаешь их иерархию и типы.
- Знаешь российскую нормативную базу по ИБ (152-ФЗ, 187-ФЗ, 98-ФЗ, Положения Банка России, ГОСТ Р 57580).
- Понимаешь и можешь объяснить, как должны быть выстроены основные процессы по ИБ в различных типах организаций.
- У тебя развито аналитическое мышление, умение систематизировать информацию, грамотная устная и письменная речь, умение видеть конечную цель для достижения наилучшего результата.
- Ты - самостоятельный, внимательный, активный, позитивный и имеешь огромное желание обучаться и развиваться в сфере ИБ.
Задачи:
1. Hard skills:
2. Soft skills:
Ключевые навыки: CERT SIEM XDR MDR Linux FIrewall Burp Nmap Openvas Etc Расследование инцидентов
- Разработка контента (сигнатуры, правила корреляции, YARA-правила, и т.д.) решений группы UDV.
- Инсталляции, конфигурирование, тестирование средств защиты информации.
- Создание и администрирование тестовых полигонов для проведения исследований.
- Проработка гипотез и требований по направлениям развития продуктов компании.
- Проработка технических решений со смежными подразделениями.
- Формирование и утверждение постановок в разработку для повышения качества детектирования угроз решениями UDV.
1. Hard skills:
- Навык работы с ОС семейств Linux/Windows в исполнении server/desktop на уровне администратора.
- Навык работы с событиями в операционных системах / активном сетевом оборудовании / других объектах защиты. Опыт настройки журналирования, сбора и анализа событий ИБ.
- Опыт работы с сетевым оборудованием. Знание принципов работы компьютерных сетей. Понимание назначения и механизмов работы сетевых протоколов.
- Практический опыт тестирования на проникновение и поиска уязвимостей.
- Понимание методики проведения анализа защищенности.
- Умение подтверждать / эксплуатировать / находить уязвимости.
- Знание виртуальных окружений, сетей, форматов экспорта событий. Знание ELK стека.
- Достаточные (базовые) знания Python и BASH для автоматизации задач.
- Опыт работы в команде SOC/CERT или желание развиваться в этом.
- Практический опыт разработки правил корреляции для SIEM / сигнатур IDS / YARA-правил / и т.п.
- Дополнительный опыт работы с гипервизорами (VMWare, Proxmox)
- Опыт участия в CTF
- Понимание состава и классификаций OWASP TOP 10.
2. Soft skills:
- Критическое мышление, аналитические способности, умение систематизировать информацию, выстраивать причинно-следственные связи, умение видеть конечную цель для достижения наилучшего результата.
- Развитые коммуникативные навыки, умение слушать и слышать.
- Внимательность, быстрая обучаемость, способность определять приоритеты и планировать задачи в соответствии с ними.
- Открытость, активность, позитивное мышление.
Ключевые навыки: CERT SIEM XDR MDR Linux FIrewall Burp Nmap Openvas Etc Расследование инцидентов
Уральский центр систем безопасности (УЦСБ) – крупнейший системный интегратор на Урале с 2007 года.
УЦСБ специализируется на создании и модернизации основных составляющих ИТ-систем современного предприятия, оказании услуг в области проектирования, разработки и внедрения решений по обеспечению информационной безопасности.
УЦСБ специализируется на создании и модернизации основных составляющих ИТ-систем современного предприятия, оказании услуг в области проектирования, разработки и внедрения решений по обеспечению информационной безопасности.
Твой путь до оффера УЦСБ
Получи приглашение на собеседование
С тобой свяжется куратор и согласует время для собеседования
В анкете ответь на технические вопросы по своему направлению
Заполни анкету и загрузи резюме
Зарегистрируйся на One Day Offer
1
2
3
Познакомься с компанией
Узнаешь больше о компании, ее ценностях, планах, а также о подразделении, где ты будешь работать
Пройди 3 интервью
Тебя ждут встречи с HR, техническое интервью с тимлидом, неформальная встреча с командой
Прими оффер
До конца дня HR вышлет оффер и договорится с тобой о выходе на работу
До 15 февраля
Выполни тестовое задание
1
Прикрепи файл с выполненным заданием в форму ответа. Далее у тебя будет свободное время свериться с впечатлениями о вакансии, а мы проанализируем твой ответ и подготовим оффер, если все отлично
2
3
4
17 февраля
Работа в УЦСБ это:
работа в аккредитованной ИТ - компании
возможность удаленной работы и гибкого начала рабочего дня
оплата профильного обучения
компенсация занятий спортом
корпоративные занятия английским
горизонтальный и вертикальный рост
крутые корпоративные мероприятия
добровольное медицинское страхование
Каждый день мы реализуем масштабные проекты в сфере информационной безопасности, при этом работаем
И В КАЙФ,
И В ДРАЙВ!
И В ДРАЙВ!
F.A.Q.
Регистрация продлится до 15 февраля.
Мероприятие One Day Offer состоится в онлайн формате 17 февраля в 10:00 (мск).
Мероприятие One Day Offer состоится в онлайн формате 17 февраля в 10:00 (мск).
Нет, One Day Offer пройдет онлайн.
К участию приглашаются специалисты с релевантным опытом работы от 2-х лет. В рамках One Day Offer мы не принимаем начинающих специалистов.
Это не проблема, т.к. мы предоставляем возможность работать удаленно из любой точки.
Мы стремимся поддерживать связь с профессионалами, которые по тем или иным причинам не стали частью нашей команды. Будем рады приветствовать тебя в наших рядах, когда твои умения достигнут нового уровня или у нас появятся новые вакансии. Следи за нашими вакансиями на hh.ru, подписывайся на официальный канал в Telegram, а мы будем предлагать тебе наши новые вакансии.
Ты можешь задать вопрос по ссылке.
