Аналитик (Threat Intelligence Engineer)

29 сентября 2023

Требования

Продуктовый аналитик, Средний (Middle) • Linux • Bash • Docker • Python • Ruby • Git

Местоположение и тип занятости

Москва • Полный рабочий день • Можно удаленно

Компания

Вебмониторэкс

Информационная безопасность

Описание вакансии

О компании и команде

Вебмониторэкс – молодая компания, основанная командой с опытом работы на российском и международном рынке кибербезопасности. Наша цель – создавать качественное и стабильное решение для защиты веб-приложений на российском рынке.

Сейчас мы ищем к себе в команду аналитика.

Ожидания от кандидата

Что предстоит делать:

Организовать аналитическое и методическое обеспечение проведения исследовательских работ;
Проводить аналитическую работу с целью сбора, оценки и анализа получаемой информации, а также выработки практических рекомендаций;
Вести внутреннюю базу знаний по разрабатываемому функционалу отдела и проведенным исследованиям;
При необходимости консультировать коллег по работе продуктов компании в области информационной безопасности, а также по затрагиваемому функционалу отдела;
Собирать и анализировать отчеты об атаках/угрозах, охватывающие новые угрозы, уязвимости, продукты и исследования;
Принимать участие в разработке новых и поддержке текущих программных компонентов;
Вести отчетность по сделанной работе в соответствии с внутренним распорядком компании;

Что для этого нужно:

Умение работать в консоли Linux и по SSH;
Умение писать простые Bash/SH скрипты;
Представление о регулярных выражениях и умение ими пользоваться;
Умение устанавливать программы из репозиториев и из пакетов;
Базовые навыки по работе с Docker (запуск/остановка/работа внутри докера/написание простых Dockerfile);
Базовые знания одного из языков программирования (Ruby/Python/Go);
Умение пользоваться основными функциями Burp Suite / Owasp ZAP;
Способность работать с Git и GitLab на уровне достаточном для подготовки и доведения MR до принятия;
Базовое представление о работе веб-приложений;
Базовое представление об атаках на веб-приложения;
Понимание отличий атаки от уязвимости;
Хорошие письменные и устные коммуникативные навыки.