Описание вакансии
Кого мы ищем?
Мы ищем Тренера в группу проведения киберучений.
Обязанности:
- Подготовка и проведение киберучений (разработка ТЗ на инфраструктуры; конфигурационных файлов, настройка инфраструктур; проверка работоспособности настроенных инфраструктур; проработка кибермеханики и скоринга; демонстрация, детализация и реализация сценариев/векторов атак на платформе киберучений; оценка и разбор действий участников; разбор конфликтных ситуаций во время проведения киберучений, брифинги).
- Обучение и демонстрация функций платформы Киберучений.
- Взаимодействие со сценаристами в части формирования описания индикаторов компрометации, векторов атак, разработки кибермеханики, скринга.
- Проведение тренингов (включающие в себя информацию по направлениям таким, как, например, SOC training, red team, security awareness, threat hunting.
- Освоение новых технических решений, размещаемых в инфраструктурах киберполигона.
- Мониторинг новых уязвимостей, трендов по киберугрозам.
- Подготовка презентаций о новых направлениях рынка информационной безопасности.
- Анализ проведенных киберучений, разработка технической отчетной документации по результатам учений.
- Понимание и способность донести до участников содержание и механику сценариев.
- Разработка скриптов мониторинга хода мероприятия.
- Подготовка презентаций по темам.
- Проведение ознакомления с SIEM’ом на базе готовых сценариев.
- Подготовка эталонных отчетов, тестирование эталонных отчетов на платформе.
- Подготовка новых и проведение существующих форматов мастер-классов.
- Создание и администрирование мероприятий.
Требования:
- Обязательно: не менее 2-х лет в IT или ИБ.
- Опыт преподавания.
- Опыт практического администрирования информационных систем и систем защиты информации.
- Практический опыт проведения пентест-аудитов или участие в соревнованиях в области ИБ.
- Высшее, техническое или педагогическое.
- Опыт администрирования ОС Windows/Unix;
- Опыт использования сканеров безопасности (nmap, nessus, maxpatrol, openvas gvm);
- Опыт работы с системами обнаружения атак (IDS\IPS, HIDS\HIPS);
- Опыт работы с СЗИ (AV, WAF, NGFW, EDR)
- Опыт работы с SIEM (MaxPatrol, Kuma, ELK)
- Навыки автоматизации задач с помощью скриптовых языков (bash/python/powershell);
- Опыт тестирования на проникновение и поиска уязвимостей;
- Понимание методики проведения анализа защищенности;
Мы ищем Тренера в группу проведения киберучений.
Обязанности:
- Подготовка и проведение киберучений (разработка ТЗ на инфраструктуры; конфигурационных файлов, настройка инфраструктур; проверка работоспособности настроенных инфраструктур; проработка кибермеханики и скоринга; демонстрация, детализация и реализация сценариев/векторов атак на платформе киберучений; оценка и разбор действий участников; разбор конфликтных ситуаций во время проведения киберучений, брифинги).
- Обучение и демонстрация функций платформы Киберучений.
- Взаимодействие со сценаристами в части формирования описания индикаторов компрометации, векторов атак, разработки кибермеханики, скринга.
- Проведение тренингов (включающие в себя информацию по направлениям таким, как, например, SOC training, red team, security awareness, threat hunting.
- Освоение новых технических решений, размещаемых в инфраструктурах киберполигона.
- Мониторинг новых уязвимостей, трендов по киберугрозам.
- Подготовка презентаций о новых направлениях рынка информационной безопасности.
- Анализ проведенных киберучений, разработка технической отчетной документации по результатам учений.
- Понимание и способность донести до участников содержание и механику сценариев.
- Разработка скриптов мониторинга хода мероприятия.
- Подготовка презентаций по темам.
- Проведение ознакомления с SIEM’ом на базе готовых сценариев.
- Подготовка эталонных отчетов, тестирование эталонных отчетов на платформе.
- Подготовка новых и проведение существующих форматов мастер-классов.
- Создание и администрирование мероприятий.
Требования:
- Обязательно: не менее 2-х лет в IT или ИБ.
- Опыт преподавания.
- Опыт практического администрирования информационных систем и систем защиты информации.
- Практический опыт проведения пентест-аудитов или участие в соревнованиях в области ИБ.
- Высшее, техническое или педагогическое.
- Опыт администрирования ОС Windows/Unix;
- Опыт использования сканеров безопасности (nmap, nessus, maxpatrol, openvas gvm);
- Опыт работы с системами обнаружения атак (IDS\IPS, HIDS\HIPS);
- Опыт работы с СЗИ (AV, WAF, NGFW, EDR)
- Опыт работы с SIEM (MaxPatrol, Kuma, ELK)
- Навыки автоматизации задач с помощью скриптовых языков (bash/python/powershell);
- Опыт тестирования на проникновение и поиска уязвимостей;
- Понимание методики проведения анализа защищенности;
Условия
ПредусмотреныID: 128
Отправить резюме
Мы предлагаем будущим сотрудникам
-
Социальную
поддержку
- Отсрочка от армии, бронирование в случае мобилизации
- Материальная помощь в случае важных событий сотрудника
- Доплата отпускных, больничных и командировочных до 100% оклада + 10 оплачиваемых дейофф в году
- ДМС со стоматологией
- Скидки от компаний-партнеров: спорт, английский, психолог, интернет и многое другое
-
Комфортные
условия работы
- Конкурентный оклад, премии по результатам работы
- Перспективы для профессионального и карьерного продвижения
- Офис, в котором приятно работать
- Возможность работать над передовыми продуктами в сфере кибербезопасности
- Сильная команда экспертов, которые всегда готовы помочь и поделиться знаниями
-
Интересные
мероприятия
- Регулярные открытые диалоги с руководством о важных новостях и событиях
- Экспертные конференции, где каждый может поделиться кейсом
- Совместные путешествия с коллегами по России
- Спортивные активности онлайн и офлайн (онлайн-марафоны, бег, йога, волейбол, лыжи, и др.)
- Вместе отмечаем важные события и праздники
Галерея Solar
