Что за роль

Исследования посвящены кибербезопасности промышленных систем управления: протоколам, оборудованию, программному обеспечению и способам атак. Результаты исследований должны превращаться в инструменты и экспертизу для продукта Positive Technologies.

Чем вы будете заниматься

• Анализировать сетевой трафик, журналы событий, конфигурации и другие технические данные.
• Проверять гипотезы об атаках и обходе защитных механизмов в условиях эксплуатации.
• Создавать парсеры, правила обнаружения атак, скрипты сбора данных об активах и инструменты автоматизации.
• Проводить технические эксперименты и ревью исследований, развивать экспертные направления.
• Участвовать в пилотах, пресейлах и обучении заказчиков, готовить статьи и выступать на профильных конференциях.

Требования

• Опыт работы от 3 до 6 лет.
• Знание сетевых технологий и TCP/IP, Windows и/или Linux.
• Опыт в промышленной кибербезопасности, анализе протоколов, detection engineering, reverse engineering, исследовании ПО или разработке средств анализа.
• Понимание архитектуры АСУ ТП и промышленного оборудования и ПО.
• Навыки программирования на Python, Go, C/C++ или другом подходящем языке.
• Умение работать с технической неопределённостью, читать документацию, в том числе на английском, и ясно описывать результаты.

Что мы предлагаем

• Возможность работать удалённо.
• Зарплата обсуждается на собеседовании.