Вакансия открыта в Департаменте информационной и компьютерной безопасности АСУ ТП АЭС.
Обязанности:
- Организация разработки программ и методик анализа и оценки информационной безопасности подсистем АСУ ТП, тестирования на проникновение подсистем АСУ ТП ОИАЭ (объектов использования атомной энергии);
-
Организация и проведение анализа уязвимостей и тестирования на проникновение подсистем АСУ ТП ОИАЭ;
-
Подготовка отчетов о результатах, проведенных испытаниях, и иных аналитических материалов по результатам анализа и оценки информационной безопасности, тестирования на проникновение подсистем АСУ ТП ОИАЭ;
- Участие в исследованиях уровня защищенности подсистем АСУ ТП ОИАЭ в целом и отдельных компонент (технических, программных, программно-технических средств), входящих в состав подсистем АСУ ТП.
Требования:
- Высшее образование в области информационная безопасность/информационные технологии/вычислительные системы;
- Опыт работы от 3 лет в области проведения анализа уязвимостей и тестирования проникновения автоматизированных систем. Опыт участия в проектах по проведению тестирование на проникновение автоматизированных систем и/или программного обеспечения приветствуется;
- Умение практического применения программных инструментальных средств статического и динамического анализа программных компонент в целях проверки отсутствия в их составе недекларированных возможностей (программных закладок, преднамеренных программных дефектов, программных вирусов, иных вредоносных программных конструкций;
- Умение практического применения программного пакета Kali Linux, Parrot Security OS, BlackArch Linux;
- Знание и умение практического применения средств контроля защищенности (средства анализа защищенности), типа MaxPatrol 8, Red Check, Сканер-ВС Инспектор, OpenVAS, Nessus, XSpider и аналогов;
- Знание OWASP Top 10, CWE Top 25, MITRE ATT&CK for ICS;
-
Знание языков программирования, используемых для разработки программных компонент для ПК и ПТК, входящих в состав систем и подсистем АСУ ТП ОИАЭ. Знание Python и скриптовых языков программирования;
- Наличие сертификатов OSCP, CEH, CPT, CND будет преимуществом;
- Владение английским языком (Intermediate) будет плюсом.
Условия:
- Уровень заработной платы обсуждается индивидуально с успешным кандидатом;
- Социальный пакет: соблюдение ТК РФ, ДМС, корпоративное обучение;
- Годовой бонус по результатам выполнения КПЭ;
- Месторасположение офиса – г. Екатеринбург, БЦ «Саммит».
