en
Feedback
Security Leadership Jobs

Security Leadership Jobs

Open in Telegram

Канал с вакансиями Π ΡƒΠΊΠΎΠ²ΠΎΠ΄ΠΈΡ‚Π΅Π»Π΅ΠΉ ΠΈΠ½Ρ„ΠΎΡ€ΠΌΠ°Ρ†ΠΈΠΎΠ½Π½ΠΎΠΉ бСзопасности. Π’ΠΈΠ»ΠΊΠ° для ΠΏΡƒΠ±Π»ΠΈΠΊΠ°Ρ†ΠΈΠΈ ΠΎΠ±ΡΠ·Π°Ρ‚Π΅Π»ΡŒΠ½Π°. ΠšΠΎΠ½Ρ‚Π°ΠΊΡ‚: @YakimovaNS Администрация оставляСт Π·Π° собой ΠΏΡ€Π°Π²ΠΎ ΡΠΎΠΊΡ€Π°Ρ‰Π°Ρ‚ΡŒ описании вакансии.

Show more
433
Subscribers
No data24 hours
No data7 days
No data30 days

Data loading in progress...

Similar Channels
No data
Any problems? Please refresh the page or contact our support manager.
Tags Cloud
No data
Any problems? Please refresh the page or contact our support manager.
Incoming and Outgoing Mentions
---
---
---
---
---
---
Attracting Subscribers
December '24
December '24
+5
in 1 channels
November '24
+33
in 0 channels
Get PRO
October '24
+22
in 0 channels
Get PRO
September '24
+117
in 0 channels
Get PRO
August '24
+433
in 1 channels
Date
Subscriber Growth
Mentions
Channels
12 December0
11 December0
10 December+1
09 December0
08 December0
07 December0
06 December+2
05 December0
04 December+2
03 December0
02 December0
01 December0
Channel Posts
Cyber Threat Lead, CtrlHack Π—ΠŸ: Π΄ΠΎ 500 000 Ρ€ΡƒΠ±Π»Π΅ΠΉ Π½Π° Ρ€ΡƒΠΊΠΈ ΠŸΠΎΠ΄Ρ‡ΠΈΠ½Π΅Π½Π½Ρ‹Ρ…: Π΄ΠΎ 20 Ρ‡Π΅Π»ΠΎΠ²Π΅ΠΊ Π€ΠΎΡ€ΠΌΠ°Ρ‚ Ρ€Π°Π±ΠΎΡ‚Ρ‹: Π³ΠΈΠ±Ρ€ΠΈΠ΄/ΡƒΠ΄Π°Π»Π΅Π½ΠΊΠ° Локация: Вся Россия/Москва Π§Π΅ΠΌ прСдстоит Π·Π°Π½ΠΈΠΌΠ°Ρ‚ΡŒΡΡ: - Π£Π»ΡƒΡ‡ΡˆΠ΅Π½ΠΈΠ΅ ΠΈ участиС Π² процСссах сбора ΠΈ Π°Π½Π°Π»ΠΈΠ·Π° ΠΈΠ½Ρ„ΠΎΡ€ΠΌΠ°Ρ†ΠΈΠΈ ΠΎ ΠΊΠΈΠ±Π΅Ρ€Π°Ρ‚Π°ΠΊΠ°Ρ…; - Π£ΠΏΡ€Π°Π²Π»Π΅Π½ΠΈΠ΅ ΠΈ Ρ€Π°Π·Π²ΠΈΡ‚ΠΈΠ΅ ΠΊΠΎΠΌΠ°Π½Π΄Ρ‹ ΠΈΠ½ΠΆΠ΅Π½Π΅Ρ€ΠΎΠ² ΠΊΠΈΠ±Π΅Ρ€ΡƒΠ³Ρ€ΠΎΠ· ΠΈ пСнтСста; - Π‘ΠΎΠ·Π΄Π°Π½ΠΈΠ΅ стСндов для модСлирования ΠΊΠΈΠ±Π΅Ρ€Π°Ρ‚Π°ΠΊ; - Π Π°Π·Ρ€Π°Π±ΠΎΡ‚ΠΊΠ° ΠΈ Ρ€Π΅Π²ΡŒΡŽ скриптов Ρ€Π΅Π°Π»ΠΈΠ·Π°Ρ†ΠΈΠΈ Π°Ρ‚Π°ΠΊΡƒΡŽΡ‰ΠΈΡ… Ρ‚Π΅Ρ…Π½ΠΈΠΊ; - Π£ΠΏΡ€Π°Π²Π»Π΅Π½ΠΈΠ΅ Ρ€Π°Π·Ρ€Π°Π±ΠΎΡ‚ΠΊΠΎΠΉ Π²ΡΠΏΠΎΠΌΠΎΠ³Π°Ρ‚Π΅Π»ΡŒΠ½ΠΎΠ³ΠΎ инструмСнтария ΠΏΠΎ ΠΌΠ΅Ρ€Π΅ нСобходимости; - Π£ΠΏΡ€Π°Π²Π»Π΅Π½ΠΈΠ΅ процСссом формирования ΠΈ доставки обновлСния Π±Π°Π·Ρ‹ ΡƒΠ³Ρ€ΠΎΠ· ΠΊΠ»ΠΈΠ΅Π½Ρ‚Π°ΠΌ; - ΠŸΠ»Π°Π½ΠΈΡ€ΠΎΠ²Π°Π½ΠΈΠ΅ ΠΈ рСализация ΠΏΡƒΠ±Π»ΠΈΡ‡Π½ΠΎΠΉ активности (ΠΏΡƒΠ±Π»ΠΈΡ‡Π½Ρ‹Π΅ аналитичСскиС ΠΎΡ‚Ρ‡Π΅Ρ‚Ρ‹, Π²Π΅Π±ΠΈΠ½Π°Ρ€Ρ‹, Π΄ΠΎΠΊΠ»Π°Π΄Ρ‹ Π½Π° конфСрСнциях); - УчастиС Π² процСссах Ρ€Π°Π·Ρ€Π°Π±ΠΎΡ‚ΠΊΠΈ ΠΏΡ€ΠΎΠ΄ΡƒΠΊΡ‚ΠΎΠ² ΠΊΠΎΠΌΠΏΠ°Π½ΠΈΠΈ Π² качСствС экспСрта ΠΏΠΎ направлСниям ΠΊΠΈΠ±Π΅Ρ€ΡƒΠ³Ρ€ΠΎΠ· ΠΈ SOC/SIEM. ВрСбования: - ΠžΠΏΡ‹Ρ‚ руководства ΠΈ участия Π² процСссах (ΠΊΠ°ΠΊ ΠΌΠΈΠ½ΠΈΠΌΡƒΠΌ ΠΎΠ΄ΠΈΠ½ ΠΈΠ· списка): Π°Π½Π°Π»ΠΈΠ·Π° защищСнности (pentest/redteam), ΠΊΠΈΠ±Π΅Ρ€Ρ€Π°Π·Π²Π΅Π΄ΠΊΠΈ (threat intelligence), ΠΏΡ€ΠΎΠ°ΠΊΡ‚ΠΈΠ²Π½ΠΎΠ³ΠΎ поиска ΡƒΠ³Ρ€ΠΎΠ· (threat hunting), ΡΠΎΠ²Π΅Ρ€ΡˆΠ΅Π½ΡΡ‚Π²ΠΎΠ²Π°Π½ΠΈΡ Ρ„ΡƒΠ½ΠΊΡ†ΠΈΠΈ выявлСния ΠΈ рСагирования Π½Π° ΠΊΠΈΠ±Π΅Ρ€Π°Ρ‚Π°ΠΊΠΈ (purple teaming) - Π—Π½Π°Π½ΠΈΠ΅ сСтСвых Ρ‚Π΅Ρ…Π½ΠΎΠ»ΠΎΠ³ΠΈΠΉ ΠΈ ΠΎΠΏΠ΅Ρ€Π°Ρ†ΠΈΠΎΠ½Π½Ρ‹Ρ… систСм Π½Π° ΡƒΡ€ΠΎΠ²Π½Π΅ понимания процСссов функционирования - Π—Π½Π°Π½ΠΈΠ΅ Ρ€Π΅ΡˆΠ΅Π½ΠΈΠΉ Π² сфСрС кибСрбСзопасности (AV, EDR, NGFW, SIEM, SOAR, XDR) Π½Π° ΡƒΡ€ΠΎΠ²Π½Π΅ понимания назначСния ΠΈ ΠΏΡ€ΠΈΠ½Ρ†ΠΈΠΏΠΎΠ² Ρ€Π°Π±ΠΎΡ‚Ρ‹ Π½Π° Π±Π°Π·ΠΎΠ²ΠΎΠΌ тСхничСском ΡƒΡ€ΠΎΠ²Π½Π΅ - Π£Π²Π΅Ρ€Π΅Π½Π½ΠΎΠ΅ ΠΏΠΎΠ½ΠΈΠΌΠ°Π½ΠΈΠ΅ ΠΈ ΠΎΠΏΡ‹Ρ‚ примСнСния MITRE ATT&CK - Π—Π½Π°Π½ΠΈΠ΅ языков программирования (python) Π½Π° ΡƒΠ²Π΅Ρ€Π΅Π½Π½ΠΎΠΌ ΡƒΡ€ΠΎΠ²Π½Π΅, достаточном для Ρ€Π°Π·Ρ€Π°Π±ΠΎΡ‚ΠΊΠΈ ΠΈ Ρ€Π΅Π²ΡŒΡŽ ΠΊΠΎΠ΄Π° - Π—Π½Π°Π½ΠΈΠ΅ языков программирования (c#/bash/c++/golang) Π½Π° Π±Π°Π·ΠΎΠ²ΠΎΠΌ ΡƒΡ€ΠΎΠ²Π½Π΅ понимания ΠΊΠΎΠ΄Π° ΠšΠΎΠ½Ρ‚Π°ΠΊΡ‚Ρ‹: @fridrixmiller

2
CISO, Алгоритмика Π—ΠŸ: 400 - 600 тыс. Ρ€ΡƒΠ±Π»Π΅ΠΉ net ΠŸΠΎΠ΄Ρ‡ΠΈΠ½Π΅Π½Π½Ρ‹Ρ…: 3-5 Ρ‡Π΅Π»ΠΎΠ²Π΅ΠΊ Π€ΠΎΡ€ΠΌΠ°Ρ‚ Ρ€Π°Π±ΠΎΡ‚Ρ‹: Π³ΠΈΠ±Ρ€ΠΈΠ΄/ΡƒΠ΄Π°Π»Π΅Π½ΠΊΠ° Локация: Вся Россия Π§Π΅ΠΌ прСдстоит Π·Π°Π½ΠΈΠΌΠ°Ρ‚ΡŒΡΡ: β€’ Π’Ρ‹ΡΡ‚Ρ€ΠΎΠΈΡ‚ΡŒ ΠΈΠ½Ρ„ΠΎΡ€ΠΌΠ°Ρ†ΠΈΠΎΠ½Π½ΡƒΡŽ Π±Π΅Π·ΠΎΠΏΠ°ΡΠ½ΠΎΡΡ‚ΡŒ с нуля Π² ΠΏΡ€ΠΎΠ΄ΡƒΠΊΡ‚ΠΎΠ²ΠΎΠΉ ΠΊΠΎΠΌΠΏΠ°Π½ΠΈΠΈ Ρ€Π°Π·ΠΌΠ΅Ρ€ΠΎΠΌ 300 Ρ‡Π΅Π»ΠΎΠ²Π΅ΠΊ Π² российском ΠΊΠΎΠ½Ρ‚ΡƒΡ€Π΅. β€’ Π’Π½Π΅Π΄Ρ€ΠΈΡ‚ΡŒ инструмСнты ΠΈ процСссы DevSecOps (сканСры, Π°Π½Π°Π»ΠΈΠ·Π°Ρ‚ΠΎΡ€Ρ‹ ΠΊΠΎΠ΄Π°). β€’ Π’Π½Π΅Π΄Ρ€ΠΈΡ‚ΡŒ AppSec-ΠΏΡ€Π°ΠΊΡ‚ΠΈΠΊΠΈ Π² ΠΊΠΎΠΌΠ°Π½Π΄Ρ‹ Ρ€Π°Π·Ρ€Π°Π±ΠΎΡ‚ΠΊΠΈ. β€’ Π’Ρ‹ΠΏΠΎΠ»Π½ΠΈΡ‚ΡŒ трСбования ΠΏΠΎ Ρ€Π΅Π·ΡƒΠ»ΡŒΡ‚Π°Ρ‚Π°ΠΌ ΠΏΡ€ΠΎΠ²Π΅Π΄Π΅Π½Π½ΠΎΠ³ΠΎ Π°ΡƒΠ΄ΠΈΡ‚Π° бСзопасности Π½Π° гигиСничСском ΡƒΡ€ΠΎΠ²Π½Π΅ ΠΈ ΠΏΠΎΠ΄Π³ΠΎΡ‚ΠΎΠ²ΠΈΡ‚ΡŒΡΡ ΠΊ ΠΏΡ€ΠΎΡ…ΠΎΠΆΠ΄Π΅Π½ΠΈΡŽ ΡΠ»Π΅Π΄ΡƒΡŽΡ‰Π΅Π³ΠΎ Π°ΡƒΠ΄ΠΈΡ‚Π° ΠΏΠΎ ΠΈΠ½Ρ„ΠΎΡ€ΠΌΠ°Ρ†ΠΈΠΎΠ½Π½ΠΎΠΉ бСзопасности. β€’ ΠΠ°Π½ΡΡ‚ΡŒ ΠΊΠΎΠΌΠ°Π½Π΄Ρƒ ΠΈΠ· 3-5 спСциалистов ΠΈ ΡƒΠΏΡ€Π°Π²Π»ΡΡ‚ΡŒ этой ΠΊΠΎΠΌΠ°Π½Π΄ΠΎΠΉ. Наши оТидания: β€’ Π—Π½Π°Π΅ΡˆΡŒ отраслСвыС Π½Π°Ρ†ΠΈΠΎΠ½Π°Π»ΡŒΠ½Ρ‹Ρ… ΠΈ ΠΌΠ΅ΠΆΠ΄ΡƒΠ½Π°Ρ€ΠΎΠ΄Π½Ρ‹Ρ… стандартов Π² области Π˜Π‘. β€’ Π—Π½Π°Π΅ΡˆΡŒ ΠΏΡ€ΠΈΠ½Ρ†ΠΈΠΏΡ‹ Ρ€Π°Π±ΠΎΡ‚Ρ‹ систСм Π˜Π‘ (WAF, IAM, SIEM/SOAR, DLP). β€’ Π—Π½Π°Π΅ΡˆΡŒ ΠΊΠ°ΠΊ Ρ€Π°Π±ΠΎΡ‚Π°ΡŽΡ‚ сСти, модСль OSI ΠΈ основныС инфраструктурныС ΠΏΡ€ΠΎΡ‚ΠΎΠΊΠΎΠ»Ρ‹. β€’ ИмССшь Π±Π°Π·ΠΎΠ²Ρ‹Π΅ Π½Π°Π²Ρ‹ΠΊΠΈ администрирования Linux. β€’ Π Π°ΡΡΠ»Π΅Π΄ΡƒΠ΅ΡˆΡŒ ΠΈΠ½Ρ†ΠΈΠ΄Π΅Π½Ρ‚Ρ‹ ΠΈΠ½Ρ„ΠΎΡ€ΠΌΠ°Ρ†ΠΈΠΎΠ½Π½ΠΎΠΉ бСзопасности. β€’ Π’Ρ‹ΡΡ‚Ρ€Π°ΠΈΠ²Π°Π΅ΡˆΡŒ ΠΏΡ€ΠΎΠ΄ΡƒΠΊΡ‚ΠΈΠ²Π½Ρ‹Π΅ ΠΎΡ‚Π½ΠΎΡˆΠ΅Π½ΠΈΡ с ΠΊΠΎΠ»Π»Π΅Π³Π°ΠΌΠΈ, Π½Π°Ρ…ΠΎΠ΄ΠΈΡˆΡŒ ΠΎΠ±Ρ‰ΠΈΠΉ язык с бизнСсом, Ρ€Π°Π·Ρ€Π°Π±ΠΎΡ‚ΠΊΠΎΠΉ ΠΈ DevOps. β€’ ИмССшь ΠΎΠΏΡ‹Ρ‚ руководства ΠΈ ΠΌΠΎΡ‚ΠΈΠ²Π°Ρ†ΠΈΠΈ пСрсонала. Π‘ΡƒΠ΄Π΅Ρ‚ плюсом: β€’ ΠžΠΏΡ‹Ρ‚ программирования Π½Π° любом языкС. β€’ Навыки Ρ€Π°Π±ΠΎΡ‚Ρ‹ с Π½ΠΎΡ€ΠΌΠ°Ρ‚ΠΈΠ²Π½ΠΎΠΉ Π΄ΠΎΠΊΡƒΠΌΠ΅Π½Ρ‚Π°Ρ†ΠΈΠ΅ΠΉ ΠΏΠΎ Π˜Π‘. β€’ Знания Π² области Π·Π°ΠΊΠΎΠ½ΠΎΠ΄Π°Ρ‚Π΅Π»ΡŒΠ½Ρ‹Ρ… Π°ΠΊΡ‚ΠΎΠ² Российской Π€Π΅Π΄Π΅Ρ€Π°Ρ†ΠΈΠΈ, Π½ΠΎΡ€ΠΌΠ°Ρ‚ΠΈΠ²Π½ΠΎ-мСтодичСской Π΄ΠΎΠΊΡƒΠΌΠ΅Π½Ρ‚Π°Ρ†ΠΈΠΈ ΠΏΠΎ вопросам Π·Π°Ρ‰ΠΈΡ‚Ρ‹ ΠΈΠ½Ρ„ΠΎΡ€ΠΌΠ°Ρ†ΠΈΠΈ ΠΎΠ³Ρ€Π°Π½ΠΈΡ‡Π΅Π½Π½ΠΎΠ³ΠΎ доступа (Π²ΠΊΠ»ΡŽΡ‡Π°Ρ ΠŸΠ”Π½). β€’ Π—Π½Π°Π½ΠΈΠ΅ Ρ‚Π΅Ρ…Π½ΠΎΠ»ΠΎΠ³ΠΈΠΉ ΠΎΡ€Π³Π°Π½ΠΈΠ·Π°Ρ†ΠΈΠΈ ΠΎΠ±Π»Π°Ρ‡Π½Ρ‹Ρ… ΠΈ ΠΊΠΎΠ½Ρ‚Π΅ΠΉΠ½Π΅Ρ€ΠΈΠ·ΠΈΡ€ΠΎΠ²Π°Π½Π½Ρ‹Ρ… срСд. β€’ Π‘Π°Π·ΠΎΠ²Ρ‹Π΅ Π½Π°Π²Ρ‹ΠΊΠΈ DevOps: Docker, Kubernetes, настройка CI/CD. β€’ ΠžΠΏΡ‹Ρ‚ провСдСния пСнтСстов. ΠšΠΎΠ½Ρ‚Π°ΠΊΡ‚Ρ‹: @michaelledin
0
3
Security Tech Lead (Kubernetes & Cloud), Wildberries Π—ΠŸ: 400 - 500 тыс. Ρ€ΡƒΠ±Π»Π΅ΠΉ net ΠŸΠΎΠ΄Ρ‡ΠΈΠ½Π΅Π½Π½Ρ‹Ρ…: 3 Ρ‡Π΅Π»ΠΎΠ²Π΅ΠΊΠ° Π£Ρ€ΠΎΠ²Π΅Π½ΡŒ: Senior/Tech Lead Π€ΠΎΡ€ΠΌΠ°Ρ‚: ΡƒΠ΄Π°Π»Π΅Π½ΠΊΠ° ΠΈΠ»ΠΈ Π³ΠΈΠ±Ρ€ΠΈΠ΄ Π§Π΅ΠΌ Ρ‚Π΅Π±Π΅ прСдстоит Π·Π°Π½ΠΈΠΌΠ°Ρ‚ΡŒΡΡ: β€’ Π’Π½Π΅Π΄Ρ€ΡΡ‚ΡŒ ΠΌΠ΅Ρ…Π°Π½ΠΈΠ·ΠΌΡ‹ обСспСчСния ΠΈΠ½Ρ„ΠΎΡ€ΠΌΠ°Ρ†ΠΈΠΎΠ½Π½ΠΎΠΉ бСзопасности Π² Kubernetes & Private Cloud (Π½Π° Π±Π°Π·Π΅ QEMU/KVM/OpenVSwitch) β€’ ΠŸΡ€ΠΈΠ½ΠΈΠΌΠ°Ρ‚ΡŒ участиС Π² ΠΏΡ€ΠΎΠ΅ΠΊΡ‚ΠΈΡ€ΠΎΠ²Π°Π½ΠΈΠΈ Π°Ρ€Ρ…ΠΈΡ‚Π΅ΠΊΡ‚ΡƒΡ€Ρ‹ бСзопасности IT инфраструктуры ΠΊΠΎΠΌΠΏΠ°Π½ΠΈΠΈ с Ρ‚ΠΎΡ‡ΠΊΠΈ зрСния ΠΎΠ±Π»Π°Ρ‡Π½Ρ‹Ρ… Ρ‚Π΅Ρ…Π½ΠΎΠ»ΠΎΠ³ΠΈΠΉ β€’ ΠŸΡ€ΠΎΠ²ΠΎΠ΄ΠΈΡ‚ΡŒ Π°ΡƒΠ΄ΠΈΡ‚Ρ‹ бСзопасности инфраструктурных систСм, связанных с k8s ΠΈ ΠΏΡ€ΠΈΠ²Π°Ρ‚Π½Ρ‹ΠΌ ΠΎΠ±Π»Π°ΠΊΠΎΠΌ β€’ ΠŸΠΎΠΌΠΎΠ³Π°Ρ‚ΡŒ Ρ€Π°Π·Π²ΠΈΠ²Π°Ρ‚ΡŒ ΠΏΡ€ΠΈΠ²Π°Ρ‚Π½ΠΎΠ΅ ΠΎΠ±Π»Π°ΠΊΠΎ с Ρ‚ΠΎΡ‡ΠΊΠΈ зрСния бСзопасности Π§Ρ‚ΠΎ для этого Π½ΡƒΠΆΠ½ΠΎ: β€’ Π₯ΠΎΡ€ΠΎΡˆΠΎ Ρ€Π°Π·Π±ΠΈΡ€Π°Ρ‚ΡŒΡΡ Π² Linux ΠΈ ΠΌΠ΅Ρ…Π°Π½ΠΈΠ·ΠΌΠ°Ρ… бСзопасности этой ОБ β€’ Π£ΠΌΠ΅Ρ‚ΡŒ ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠΌΠΈΡ€ΠΎΠ²Π°Ρ‚ΡŒ Π½Π° Python/Go β€’ Π Π°Π·Π±ΠΈΡ€Π°Ρ‚ΡŒΡΡ Π² сСтСвых ΠΏΡ€ΠΎΡ‚ΠΎΠΊΠΎΠ»Π°Ρ… ΠΈ способах Π°Ρ‚Π°ΠΊ Π½Π° Π½ΠΈΡ… * Π Π°Π·Π±ΠΈΡ€Π°Ρ‚ΡŒΡΡ Π² Π°Ρ€Ρ…ΠΈΡ‚Π΅ΠΊΡ‚ΡƒΡ€Π΅ ΠΏΡƒΠ±Π»ΠΈΡ‡Π½Ρ‹Ρ… ΠΈ ΠΏΡ€ΠΈΠ²Π°Ρ‚Π½Ρ‹Ρ… IaaS/PaaS/SaaS (Π² части managed DBs, mk8s) * Π—Π½Π°Ρ‚ΡŒ основныС ΠΏΠ°Ρ‚Ρ‚Π΅Ρ€Π½Ρ‹ бСзопасности ΠΊΡ€ΡƒΠΏΠ½Ρ‹Ρ… ΠΏΡƒΠ±Π»ΠΈΡ‡Π½Ρ‹Ρ… ΠΎΠ±Π»Π°ΠΊΠΎΠ² AWS/GCP β€’ ΠŸΠΎΠ½ΠΈΠΌΠ°Ρ‚ΡŒ ΠΏΡ€ΠΈΠ½Ρ†ΠΈΠΏΡ‹ Ρ€Π°Π±ΠΎΡ‚Ρ‹ ΠΊΠΎΠ½Ρ‚Π΅ΠΉΠ½Π΅Ρ€ΠΈΠ·Π°Ρ†ΠΈΠΈ ΠΈ систСмы оркСстрации Kubernetes, Ρ€Π°Π·Π±ΠΈΡ€Π°Ρ‚ΡŒΡΡ Π² ΠΈΡ… бСзопасности β€’ Π₯ΠΎΡ€ΠΎΡˆΠΎ Ρ€Π°Π·Π±ΠΈΡ€Π°Ρ‚ΡŒΡΡ Π² основных Ρ‚ΠΈΠΏΠ°Ρ… Π°Ρ‚Π°ΠΊ ΠΈ уязвимостСй β€’ Π˜ΠΌΠ΅Ρ‚ΡŒ ΠΎΠΏΡ‹Ρ‚ Ρ€Π°Π±ΠΎΡ‚Ρ‹ с систСмами хранСния сСкрСтов (Vault) β€’ ΠŸΠΎΠ½ΠΈΠΌΠ°Ρ‚ΡŒ ΠΏΡ€ΠΈΠ½Ρ†ΠΈΠΏΡ‹ Ρ€Π°Π±ΠΎΡ‚Ρ‹ ΠΎΠ±Π»Π°ΠΊΠΎΠ² ΠΈ ΠΏΡ€ΠΈΠ½Ρ†ΠΈΠΏΡ‹ обСспСчСния бСзопасности ΠΎΠ±Π»Π°Ρ‡Π½ΠΎΠΉ инфраструктуры ΠšΠΎΠ½Ρ‚Π°ΠΊΡ‚Ρ‹: @ira_pak
0
4
SOC Analysts Tech Lead, Wildberries Π—ΠŸ: 400 - 500 тыс. Ρ€ΡƒΠ±Π»Π΅ΠΉ net ΠŸΠΎΠ΄Ρ‡ΠΈΠ½Π΅Π½Π½Ρ‹Ρ…: 6-10 Ρ‡Π΅Π»ΠΎΠ²Π΅ΠΊ Π£Ρ€ΠΎΠ²Π΅Π½ΡŒ: Tech Lead Π€ΠΎΡ€ΠΌΠ°Ρ‚: ΡƒΠ΄Π°Π»Π΅Π½ΠΊΠ° ΠΈΠ»ΠΈ Π³ΠΈΠ±Ρ€ΠΈΠ΄ Π§Π΅ΠΌ Ρ‚Π΅Π±Π΅ прСдстоит Π·Π°Π½ΠΈΠΌΠ°Ρ‚ΡŒΡΡ: β€’ ΠžΠ±Π½Π°Ρ€ΡƒΠΆΠ΅Π½ΠΈΠ΅, расслСдованиС ΠΈ Ρ€Π΅Π°Π³ΠΈΡ€ΠΎΠ²Π°Π½ΠΈΠ΅ Π½Π° ΠΈΠ½Ρ†ΠΈΠ΄Π΅Π½Ρ‚Ρ‹ (Π² нашСй инфраструктурС ~95% -*nix систСм ) β€’ ВыстраиваниС процСссов ΠΌΠΎΠ½ΠΈΡ‚ΠΎΡ€ΠΈΠ½Π³Π° ΠΈ рСагирования Π½Π° ΠΈΠ½Ρ†ΠΈΠ΄Π΅Π½Ρ‚Ρ‹ β€’ Π Π°Π·Ρ€Π°Π±ΠΎΡ‚ΠΊΠ° ΠΏΡ€Π°Π²ΠΈΠ» коррСляции/сцСнариСв выявлСния ΠΈΠ½Ρ†ΠΈΠ΄Π΅Π½Ρ‚ΠΎΠ² β€’ Π£ΠΏΡ€Π°Π²Π»Π΅Π½ΠΈΠ΅ ΠΊΠΎΠΌΠ°Π½Π΄ΠΎΠΉ Π°Π½Π°Π»ΠΈΡ‚ΠΈΠΊΠΎΠ² SOC (ΠΈ Π΅Ρ‘ Ρ€Π°Π·Π²ΠΈΡ‚ΠΈΠ΅) Π§Ρ‚ΠΎ для этого Π½ΡƒΠΆΠ½ΠΎ: β€’ ΠžΠΏΡ‹Ρ‚ построСния процСссов Π² SOC (ΠΌΠΎΠ½ΠΈΡ‚ΠΎΡ€ΠΈΠ½Π³ ΠΈ/ΠΈΠ»ΠΈ Ρ€Π΅Π°Π³ΠΈΡ€ΠΎΠ²Π°Π½ΠΈΠ΅) β€’ ΠžΠ±ΡΠ·Π°Ρ‚Π΅Π»ΡŒΠ½ΠΎ Π³Π»ΡƒΠ±ΠΎΠΊΠΎΠ΅ ΠΏΠΎΠ½ΠΈΠΌΠ°Π½ΠΈΠ΅ *nix систСм, инструмСнтов логирования ΠΈ ΠΈΡ… возмоТностСй β€’ ΠžΠΏΡ‹Ρ‚ Ρ€Π°Π·Ρ€Π°Π±ΠΎΡ‚ΠΊΠΈ ΠΏΡ€Π°Π²ΠΈΠ» коррСляции β€’ ΠžΠΏΡ‹Ρ‚ расслСдования ΠΈΠ½Ρ†ΠΈΠ΄Π΅Π½Ρ‚ΠΎΠ² β€’ ΠžΠΏΡ‹Ρ‚ Π°ΠΊΡ‚ΠΈΠ²Π½ΠΎΠ³ΠΎ противодСйствия Red team ΠΈΠ»ΠΈ APT β€’ ΠžΠΏΡ‹Ρ‚ Ρ„ΠΎΡ€Π΅Π½Π·ΠΈΠΊΠΈ ΠΈ/ΠΈΠ»ΠΈ Ρ‚Ρ€ΠΈΠ°ΠΆΠ° Win/*nix/macos систСм β€’ Π—Π½Π°Π½ΠΈΠ΅ Ρ‚Π°ΠΊΡ‚ΠΈΠΊ ΠΈ Ρ‚Π΅Ρ…Π½ΠΈΠΊ ΠΊΠΎΠΌΠΏΡŒΡŽΡ‚Π΅Ρ€Π½Ρ‹Ρ… Π°Ρ‚Π°ΠΊ, ΠΌΠ΅Ρ‚ΠΎΠ΄ΠΎΠ² ΠΈ срСдств ΠΈΡ… обнаруТСния (Π² частности – ΠΌΠ°Ρ‚Ρ€ΠΈΡ†Π° MITRE ATT&CK, Cyber kill-chain) Π‘ΡƒΠ΄Π΅Ρ‚ плюсом: β€’ Π—Π½Π°Π½ΠΈΠ΅ Python/Go/Bash β€’ ΠžΠΏΡ‹Ρ‚ Ρ€Π°Π±ΠΎΡ‚Ρ‹ с Jupiter Notebook/ Jupiter Hub β€’ ΠžΠΏΡ‹Ρ‚ управлСния Π³Ρ€ΡƒΠΏΠΏΠΎΠΉ Π΄ΠΎ 5 Ρ‡Π΅Π»ΠΎΠ²Π΅ΠΊ β€’ ΠžΠΏΡ‹Ρ‚ выстраивания процСссов рСагирования ΠΏΠΎ мСтодологиям (Π½Π°ΠΏΡ€ΠΈΠΌΠ΅Ρ€, NIST) β€’ ΠžΠΏΡ‹Ρ‚ Ρ€Π°Π±ΠΎΡ‚Ρ‹ с YARA-ΠΏΡ€Π°Π²ΠΈΠ»Π°ΠΌΠΈ β€’ ΠžΠΏΡ‹Ρ‚ Ρ€Π°Π±ΠΎΡ‚Ρ‹ с NTA, IDS/IPS β€’ ΠžΠΏΡ‹Ρ‚ Ρ€Π°Π±ΠΎΡ‚Ρ‹ с ELK-стэком, Π² частности - Ρ€Π°Π·Ρ€Π°Π±ΠΎΡ‚ΠΊΠΈ ΠΏΡ€Π°Π²ΠΈΠ» коррСляции β€’ ΠžΠΏΡ‹Ρ‚ написания suricata ΠΏΡ€Π°Π²ΠΈΠ» β€’ ΠžΠΏΡ‹Ρ‚ Ρ€Π°Π±ΠΎΡ‚Ρ‹ с ML ΠšΠΎΠ½Ρ‚Π°ΠΊΡ‚Ρ‹: @ira_pak
0
5
Π’ΠΈΠΌΠ»ΠΈΠ΄ Π² ΠΊΠΎΠΌΠ°Π½Π΄Ρƒ бСзопасности ЯндСкс Π‘Ρ€Π°ΡƒΠ·Π΅Ρ€Π° ΠŸΠΎΠ΄Ρ‡ΠΈΠ½Π΅Π½Π½Ρ‹Ρ…: Π΄ΠΎ 5 Ρ‡Π΅Π»ΠΎΠ²Π΅ΠΊ Локация: Москва/ΠŸΠΈΡ‚Π΅Ρ€/Π•ΠΊΠ°Ρ‚Π΅Ρ€ΠΈΠ½Π±ΡƒΡ€Π³/Новосибирск/Казань ΠœΡ‹ ΠΈΡ‰Π΅ΠΌ Ρ‚ΠΈΠΌΠ»ΠΈΠ΄Π° Π² ΠΊΠΎΠΌΠ°Π½Π΄Ρƒ, которая занимаСтся Π±Π΅Π·ΠΎΠΏΠ°ΡΠ½ΠΎΡΡ‚ΡŒΡŽ Π‘Ρ€Π°ΡƒΠ·Π΅Ρ€Π°. Π’Ρ‹ Π±ΡƒΠ΄Π΅Ρ‚Π΅ ΠΎΡ‚Π²Π΅Ρ‡Π°Ρ‚ΡŒ Π·Π° Ρ€Π΅Π²ΡŒΡŽ Π°Ρ€Ρ…ΠΈΡ‚Π΅ΠΊΡ‚ΡƒΡ€Π½Ρ‹Ρ… Ρ€Π΅ΡˆΠ΅Π½ΠΈΠΉ, Ρ€Π°Π·Π²ΠΈΡ‚ΠΈΠ΅ процСссов SDLC, Π±Π΅Π·ΠΎΠΏΠ°ΡΠ½ΠΎΡΡ‚ΡŒ ΠΊΠΎΠ΄ΠΎΠ²ΠΎΠΉ Π±Π°Π·Ρ‹ прилоТСния Π‘Ρ€Π°ΡƒΠ·Π΅Ρ€Π° ΠΈ ΡΠΎΠΎΡ‚Π²Π΅Ρ‚ΡΡ‚Π²ΡƒΡŽΡ‰ΠΈΡ… сСрвисов Π²ΠΎΠΊΡ€ΡƒΠ³ Π½Π΅Π³ΠΎ, Π° Ρ‚Π°ΠΊΠΆΠ΅ Ρ€Π°Π·Π²ΠΈΠ²Π°Ρ‚ΡŒ ΠΊΠΎΠΌΠ°Π½Π΄Ρƒ ΠΈ ΠΏΡ€Π°ΠΊΡ‚ΠΈΠΊΠΈ Π˜Π‘ Π² Ρ€Π°ΠΌΠΊΠ°Ρ… всСй слуТбы. КакиС Π·Π°Π΄Π°Ρ‡ΠΈ вас ΠΆΠ΄ΡƒΡ‚ * Π”Π΅ΠΊΠΎΠΌΠΏΠΎΠ·ΠΈΡ€ΠΎΠ²Π°Ρ‚ΡŒ Π·Π°Π΄Π°Ρ‡ΠΈ ΠΈ Ρ€Π°ΡΠΏΡ€Π΅Π΄Π΅Π»ΡΡ‚ΡŒ ΠΈΡ… Π²Π½ΡƒΡ‚Ρ€ΠΈ ΠΊΠΎΠΌΠ°Π½Π΄Ρ‹ * Π’Π·Π°ΠΈΠΌΠΎΠ΄Π΅ΠΉΡΡ‚Π²ΠΎΠ²Π°Ρ‚ΡŒ с ΠΊΠΎΠΌΠ°Π½Π΄Π°ΠΌΠΈ Ρ€Π°Π·Ρ€Π°Π±ΠΎΡ‚ΠΊΠΈ ΠΈ ΠΏΡ€ΠΎΠ΄ΡƒΠΊΡ‚Π°: ΠΊΠΎΠΌΠΌΡƒΠ½ΠΈΡ†ΠΈΡ€ΠΎΠ²Π°Ρ‚ΡŒ ΠΏΠΎ статусу Π·Π°Π΄Π°Ρ‡ ΠΈ ΡƒΡ‡Π°ΡΡ‚Π²ΠΎΠ²Π°Ρ‚ΡŒ Π² ΠΏΠ»Π°Π½ΠΈΡ€ΠΎΠ²Π°Π½ΠΈΠΈ Π±ΠΎΠ»ΡŒΡˆΠΈΡ… ΠΈΠ·ΠΌΠ΅Π½Π΅Π½ΠΈΠΉ * ΠŸΡ€ΠΎΠ²ΠΎΠ΄ΠΈΡ‚ΡŒ Ρ€Π΅Π²ΡŒΡŽ Π°Ρ€Ρ…ΠΈΡ‚Π΅ΠΊΡ‚ΡƒΡ€Π½Ρ‹Ρ… Ρ€Π΅ΡˆΠ΅Π½ΠΈΠΉ ΠΈ ΠΊΠΎΠ΄Π° ΠΊΠΎΠΌΠΏΠΎΠ½Π΅Π½Ρ‚ΠΎΠ² Π‘Ρ€Π°ΡƒΠ·Π΅Ρ€Π°, инфраструктуры ΠΈ сСрвисов Π²ΠΎΠΊΡ€ΡƒΠ³ Π½Π΅Π³ΠΎ * Π Π°Π·Π²ΠΈΠ²Π°Ρ‚ΡŒ процСссы SDLC Π‘Ρ€Π°ΡƒΠ·Π΅Ρ€Π°, ΠΏΡ€ΠΎΠ²ΠΎΠ΄ΠΈΡ‚ΡŒ whitebox-Π°ΡƒΠ΄ΠΈΡ‚Ρ‹, статичСский ΠΈ динамичСский Π°Π½Π°Π»ΠΈΠ·, ΠΊΠΎΠ½Ρ‚Ρ€ΠΎΠ»ΡŒ уязвимых зависимостСй, ΠΏΡ€Π΅Π΄Π»Π°Π³Π°Ρ‚ΡŒ Π½ΠΎΠ²Ρ‹Π΅ процСссы ΠΈ ΠΊΠΎΠ½Ρ‚Ρ€ΠΎΠ»ΠΈ * Π˜ΡΡΠ»Π΅Π΄ΠΎΠ²Π°Ρ‚ΡŒ ΠΈ ΠΏΡ€Π΅Π΄Π»Π°Π³Π°Ρ‚ΡŒ компСнсационныС ΠΌΠ΅Ρ€Ρ‹ для Π·Π°Ρ‰ΠΈΡ‚Ρ‹ ΠΎΡ‚ эксплуатации уязвимостСй ΠΈ Ρ€Π΅ΡˆΠ΅Π½ΠΈΡ Π½Π° ΠΈΡ… основС * ΠŸΠΎΠ΄Π΄Π΅Ρ€ΠΆΠΈΠ²Π°Ρ‚ΡŒ процСссы Π˜Π‘ ΠœΡ‹ ΠΆΠ΄Ρ‘ΠΌ, Ρ‡Ρ‚ΠΎ Π²Ρ‹ * Π Π°Π·Π±ΠΈΡ€Π°Π΅Ρ‚Π΅ΡΡŒ Π² Π˜Π‘ ΠΏΡ€ΠΈΠ»ΠΎΠΆΠ΅Π½ΠΈΠΉ ΠΈ ΠΎΠΏΠ΅Ρ€Π°Ρ†ΠΈΠΎΠ½Π½Ρ‹Ρ… систСм * Π—Π½Π°ΠΊΠΎΠΌΡ‹ с основными ΠΏΡ€ΠΈΠ½Ρ†ΠΈΠΏΠ°ΠΌΠΈ бСзопасности Π²Π΅Π±-ΠΏΡ€ΠΈΠ»ΠΎΠΆΠ΅Π½ΠΈΠΉ ΠΈ Π±Ρ€Π°ΡƒΠ·Π΅Ρ€ΠΎΠ² * Π—Π°Π½ΠΈΠΌΠ°Π»ΠΈΡΡŒ Π°ΡƒΠ΄ΠΈΡ‚ΠΎΠΌ исходного ΠΊΠΎΠ΄Π° Π½Π° C\+\+ * Π£ΠΌΠ΅Π΅Ρ‚Π΅ Π°Π²Ρ‚ΠΎΠΌΠ°Ρ‚ΠΈΠ·ΠΈΡ€ΠΎΠ²Π°Ρ‚ΡŒ Ρ€Π°Π±ΠΎΡ‚Ρƒ, ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΡ Golang ΠΈΠ»ΠΈ Python * Π“ΠΎΡ‚ΠΎΠ²Ρ‹ ΠΏΠΎΠ³Ρ€ΡƒΠΆΠ°Ρ‚ΡŒΡΡ Π² спСцифику смСТных областСй бСзопасности * Π£ΠΌΠ΅Π΅Ρ‚Π΅ ΡΡ‚Π°Π²ΠΈΡ‚ΡŒ Π·Π°Π΄Π°Ρ‡ΠΈ ΠΈ ΡΠ»Π΅Π΄ΠΈΡ‚ΡŒ Π·Π° ΠΈΡ… Π²Ρ‹ΠΏΠΎΠ»Π½Π΅Π½ΠΈΠ΅ΠΌ * Π“ΠΎΡ‚ΠΎΠ²Ρ‹ Π±Ρ€Π°Ρ‚ΡŒ Π½Π° сСбя ΠΊΠΎΠΌΠΌΡƒΠ½ΠΈΠΊΠ°Ρ†ΠΈΡŽ с Π·Π°ΠΊΠ°Π·Ρ‡ΠΈΠΊΠ°ΠΌΠΈ ΠΏΠΎ стратСгичСским вопросам ΠžΡ‚ΠΊΠ»ΠΈΠΊΠ½ΡƒΡ‚ΡŒΡΡ ΠšΠΎΠ½Ρ‚Π°ΠΊΡ‚Ρ‹: @mivakina
0