R-Vision – разработчик надежных систем цифровизации и кибербезопасности. С 2011 года мы создаем технологии, которые помогают организациям эффективно противостоять киберугрозам, поддерживать надежность ИТ‑инфраструктуры и обеспечивать цифровую трансформацию.
Наши решения используются в крупнейших банках, государственных организациях, нефтегазовой отрасли, медиа, энергетике, металлургии, промышленности и в других сегментах бизнеса.
Мы постоянно развиваем существующие продукты, разрабатываем новые сервисы и тщательно сопровождаем процесс интеграции наших решений в инфраструктуру клиентов.
Благодаря командной работе и вкладу каждого сотрудника, нам удается достигать значимых результатов.
Сейчас наша команда в поисках Стажёра по информационной безопасности (Vulnerability Management). Это позиция для начинающего специалиста, который хочет развиваться в направлении управления уязвимостями, разбираться в анализе CVE, оценке рисков и исследовании способов эксплуатации уязвимостей, а также работать с современными средствами защиты информации под руководством опытных специалистов.
Задачи:
- Анализировать найденные уязвимости, оценивать их критичность и применимость
- Изучать CVE и возможные способы эксплуатации уязвимостей
- Участвовать в проверке и контроле устранения уязвимостей
- Проводить повторные проверки после исправлений
- Анализировать системные логи и события безопасности
- Участвовать в разборе инцидентов информационной безопасности
- Работать с инструментами защиты информации под руководством наставника
- Оформлять результаты проверок и техническую документацию
С какими направлениями и технологиями предстоит работать:
- Управление уязвимостями: CVE, оценка рисков, основы эксплуатации уязвимостей
- ОС: Windows (журналы событий, права доступа), Linux (Debian, Ubuntu, CentOS, RED OS)
- Сети: TCP/IP, IP-адресация, маска подсети, шлюз, DNS, DHCP, NAT
- Анализ трафика: tcpdump
- Средства защиты: VM (Vulnerability Management), SIEM, антивирусы, Firewall, VPN, PAM
- Основы криптографии: симметричное/асимметричное шифрование, сертификаты X.509
Ожидаем от тебя:
- Базовые знания информационной безопасности
- Интерес к поиску и анализу уязвимостей
- Понимание, что такое уязвимость, CVE и эксплойт
- Знание основ Linux и Windows
- Умение работать с командной строкой
- Понимание базовых сетевых принципов: IP, DNS, DHCP, NAT
- Базовое понимание логов, событий безопасности и принципов реагирования на инциденты
- Готовность развиваться в направлении Vulnerability Management
Будет плюсом:
- Опыт участия в CTF, TryHackMe, HackTheBox
- Собственные проекты или лаборатории по информационной безопасности
- Опыт работы с системами VM
- Опыт проведения базовых аудитов безопасности
- Знание Python, Bash или PowerShell
- Понимание принципов работы Kerberos, WinRM
Мы предлагаем:
- Работу в комфортабельном офисе класса «А» в двух шагах от ст. м. Римская/Площадь Ильича;
- Достойную оплату труда, соответствующую профессиональному уровню и компетенциям;
- Статус аккредитованной ИТ-компании со всеми преимуществами;
- 100% компенсацию больничного, +10 дополнительных дней в году на отгул по болезни;
- Регулярный обмен обратной связью по системе полугодового Performance Review;
- Возможности для обучения и профессионального развития: корпоративную библиотеку, менторство, внутренние митапы по обмену опытом, практику публичных выступлений, возможность участвовать в создании контента для профессиональных сообществ;
- Программу корпоративных скидок и привилегий;
- Развитую корпоративную культуру: открытую коммуникацию, онлайн и офлайн встречи, клубы по интересам, спортивные активности и поддержку инициатив сотрудников.
Несмотря на быстрый рост, мы основательно подходим к подбору специалистов, поэтому нам удалось собрать профессиональную и сплоченную команду.
Присоединяйся к нам!
