Аналитик информационной безопасности — отчеты по пентесту@ Бастион

Аналитик информационной безопасности в компании Бастион будет заниматься подготовкой технических отчетных материалов в рамках проектов по тестированию на проникновение и анализу защищенности. Основные задачи включают взаимодействие с командой пентеста для предоставления данных, необходимых для отчетов, а также визуализацию ключевых результатов тестирования, таких как статистика и схемы векторов атак. Также требуется актуализация и агрегирование данных, связанных с описанием, рисками и рекомендациями по устранению уязвимостей. Важной частью работы будет разработка рекомендаций для устранения выявленных уязвимостей и недостатков информационных систем, включая указания на конкретные настройки средств защиты информации. Аналитик будет участвовать в разработке моделей угроз и методик оценки уровня защищенности, а также в создании технических заданий на проведение работ. Поиск, разбор и анализ источников данных, предоставляющих информацию по уязвимостям и методам атак, также входят в обязанности. Консультации по вопросам реализации защитных мер и процессов являются важным аспектом работы. Требования к кандидату включают грамотную устную и письменную речь, что необходимо для преобразования технической информации в доступную для ИБ-специалистов и менеджмента. Развитые коммуникативные навыки необходимы для взаимодействия с техническими специалистами по вопросам предоставления материалов по результатам работ. Понимание принципов работы сетевых протоколов, операционных систем и веб-приложений является обязательным. Кандидат должен иметь глубокое понимание концепций проведения тестирования на проникновение, включая атаки и эксплуатацию уязвимостей в веб-сервисах, AD-среде и беспроводных сетях Wi-Fi. Знание основных механизмов защиты, таких как АВПО, EDR, Firewall и встроенные механизмы безопасности операционных систем Windows и Linux, также является необходимым. Умение соотносить тип проведенных работ в рамках пентеста с матрицей Mitre Att&ck будет преимуществом. Опыт ситуативной оценки актуальности угроз безопасности информации и творческий подход к разработке документации и улучшению рабочих процессов также будут оценены.