Обязанности: Выявление угроз и уязвимостей в инфраструктуре, анализ применимости угроз и векторов атак, организация... уязвимостей; Проводить анализ данных об уязвимостях из внешних источников (БДУ ФСТЭК, бюллетени НКЦКИ и др.); Написание правил...
ПО; проведение компонентного анализа ПО; анализ результатов исследований, верификация обнаруженных уязвимостей, определение их...; воспроизведение уязвимостей; работа с системами CI/CD. Требования: образование: высшее техническое (предпочтительно – в сфере ИБ...
» как оператора ФГИС Росаккредитации требуется Ведущий специалист по анализу защищенности и безопасной разработке... ПО; Создание условий для снижения количества возможных типовых ошибок и уязвимостей в разрабатываемом ПО; Моделирование угроз...
сервиса до развития безопасности в рамках всей нашей инфраструктуры. Сейчас мы ищем опытного специалиста по анализу... Консультировать продуктовые команды по устранению уязвимостей Проводить анализ архитектуры приложений и моделирование угроз...
специалиста по анализу веб-приложений Обязанности: Проведение ручного и автоматизированного анализа защищенности веб... и эксплуатация уязвимостей: XSS, SQLi, IDOR, SSRF, RCE, авторизационные и логические ошибки в веб-приложенияхи др. Подготовка...
" Постоянно отслеживать и тестировать новые решения по пентесту Что мы ожидаем: Опыт проведения работ по анализу защищенности... теоретического и практического опыта поиска и эксплуатации различных уязвимостей и мисконфигураций, применительных к корпоративным...
); Мониторинг и диагностика сетевых аномалий и угроз; Проведение анализа протоколов передачи данных для выявления уязвимостей... в тестировании на проникновение и оценке уязвимостей сети; Настройка и оптимизация систем мониторинга сетевого трафика. Что мы...
внутреннего устройства ОС Linux; Понимание основных типов ошибок и уязвимостей программного кода; Знание техник и тактик... проведения атак на ОС (включая сетевые); Навыки анализа результатов сканеров уязвимостей, средств статического и динамического...
), уязвимостей и методов их эксплуатации. Понимание принципов разработки безопасного программного обеспечения. Умение четко...
и анализа продуктовой безопасности ЧЕМ ПРЕДСТОИТ ЗАНИМАТЬСЯ Тестировать мобильные и веб-приложения на наличие уязвимостей... по результатам тестирования, включая описание уязвимостей и рекомендации по устранению Взаимодействовать с разработчиками...
и выявленных уязвимостей Разработка скриптов для автоматического сбора данных и генерации отчетов Требования: Высшее...
Проведение анализа защищенности информационной инфраструктуры Участие в разработке рекомендаций по мониторингу, анализу... и реагированию на события Выявление уязвимостей инфраструктуры и определение подозрительных событий информационной безопасности...
OWASP TOP10/CVE/MITRE ATT&CK/Cyber Kill Chain участие в мероприятиях по анализу угроз ЗОКИИ, выявлению и устранению... уязвимостей, реагированию и устранению инцидентов (компьютерных атак) в отношении ЗОКИИ, взаимодействие с НКЦКИ и ГосСОПКА...
поиска уязвимостей в исходном коде Проводить анализ исходного кода, подготовку рекомендаций по устранению выявленных... основных методов и способов эксплуатации уязвимостей в программном коде, практические навыки по их устранению Опыт проведения...
для автоматизированных систем внедрение и эксплуатация специализированных средств ИБ осуществление мероприятий по выявлению, анализу... и устранению уязвимостей в информационных системах персональных данных (ИСПДн) сопровождение средств защиты информации (СЗИ...
функций по процессам Vulnerability management, поиск трендовых уязвимостей, их анализ и разработка мероприятий по их...; Анализ инцидентов ИБ и их решение; Проведение работ по анализу защищенности (пентест, аудит ИБ, верификация выявленных...
, документации, отчетов по анализу уязвимостей); знания нормативной регуляторики ФСТЭК России (17/21/239 приказы, 55 положение, 76...; опыт взаимодействия с разработчиками в части устранения уязвимостей и подготовки различных материалов (тестовых стендов...
Оценка рисков: Проведение анализа потенциальных потерь, угроз и уязвимостей для разработки стратегий по их минимизации... с конфиденциальной информацией. Аналитическое мышление: Способность к критическому мышлению и анализу сложных ситуаций для принятия...
Вакансия Специалист по тестированию на проникновение/Пентестер открыта в связи с расширением Отдела поддержки текущего.... Требования: высшее образование (техническое, ИТ, ИБ), опыт работы от 1 года в качестве пентестера, специалиста по анализу...