Information Security Monitoring Engineer

📋 Инженер отдела мониторинга информационной безопасности 🏢 ФГБОУ ВО Санкт-Петербургский государственный университет 💰 70,000–110,000 RUR (gross) Опыт: От 3 до 6 лет Формат работы (hh.ru): работа в офисе Требуемые языки (hh.ru): не указаны 📍 Санкт-Петербург, Университетская набережная

Обязанности:

1. Сбор информации и сканирование ресурсов: сбор данных о сети, поддоменах и открытых сервисах 2. Анализ обнаруженных уязвимостей, определение способов и эксплуатации 3. Сбор информации, технический анализ уязвимостей, разработка стратегии их использования. Определение способов эксплуатации: повышение привилегий (Privilege Escalation) и перемещение (Lateral Movement) 4. Анализ безопасности веб-приложений и API 5. Подготовка детальных отчетов. Оформление результатов работы четкое описание каждой найденной уязвимости, ее критичность с указанием вектора CVSS (например, CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H и соответствующей оценки от 0 до 10) , а также представлены практические и конкретные рекомендации по устранению проблем 6. Написание скриптов для автоматизации для повышения эффективности регулярных проверок 7. Написание скриптов на Python, Bash или PowerShell для автоматизации рутинных задач 8. Постоянное отслеживание новых векторов атак, техник и инструментов, ведение собственных исследований в области безопасности 9. Оценка соответствия исследуемых ресурсов требованиям в сфере информационной безопасности

Требования:

1. Высшее образование (желательно в области…