Проведение установки и внедрения в процесс разработки решений по защите контейнеров и оркестраторов в инфраструктуре клиента. Проведение демонстраций решений по...

Знание Linux на уровне администратора. Опыт работы с docker, docker-compose, Kubernetes. Опыт написания IaC-ресурсов DockerFile, Kubernetes.

Развивать инфраструктурную безопасность ОС на базе Linux. Проводит аудит текущий решений в направлении защиты серверов. Давать рекомендации по написанию шаблонов...

Знание техник и тактик проникновения в инфраструктуру компании. Опыт администрирования Linux систем ( iptables, SELinux, permissions, auth, privileges, auditd, log, другое).

Анализ аппаратных платформ и бинарного кода на предмет уязвимостей. Поиск уязвимостей и НДВ в ПО. Восстановление алгоритмов работы ПО.

Опыт использования инструментов дизассемблирования (IDA Pro, Ghidra, Radare2). Понимание дизассемблированного и декомпилированного кода. Опыт отладки процессов в user mode...

Изучение архитектуры безопасности компании, понимание ее стратегии и внесение предложений по развитию. Формирование функциональных и технических требований, проектирование и разработка...

Понимание архитектур современных традиционных и облачных ИТ-инфраструктур, информационных систем, современного ландшафта угроз для них, средств, методов и технологий по...

Код ревью - ручное и с помощью SAST. Статический анализ исходного кода с помощью Solar AppScreener, Semgrep. Разработка внутренней автоматизации: SSDLC...

Опыт работы от трех лет в качестве AppSec. Высшее образование ИБ/ИТ. Знание нормативных документов в области ИБ, включая документы...

Администрирование и эксплуатация средств защиты информации. Описания правил и процедур установки, конфигурирования, администрирования средств и систем защиты информации.

Опыт участия в проектах по внедрению систем информационной безопасности в части анализа потребностей, подбора решений, установки и настройки выбранных решений.