резюме можно прислать мне в личку

А где смотреть резюме?

Вам в ПМ скинуть? вы предстовитель компании?

Я представитель Инфосистем Джет, мне можно скинуть)

Главное не ссылку на псевдоютуб по http)))

на такое только вы клюете)))

Я на такое не клюю без песочницы)

Я так одного кардера деанонемировал из другой страны, в его платежной системы, но к сожелению наши органы ничего с этим сделать не могут, суть в платежных данных и там ссылку подсунул которая пересылалась в телегу и он по ней перешел по телефону

Я думаю это лучше в сайберофф дальше обсуждать пока не забанили

#вакансия #москва #гибрид 

В Райфф ищем Старшего аналитика группы мониторинга и предотвращения кибератак

Гибридный формат работы, 1день в неделю из офиса, м. Технопарк

Чем предстоит заниматься: 

•    построение и улучшение процессов SOC

•    работа с данными киберразведки и поиск угроз (threat intelligence & threat hunting)

•    участие в процессах управления инцидентами (Incident Management) 

•    участие в процессах управления уязвимостями (Vulnerability Management)

•    тестирование на проникновение внешних сервисов и внутренней ИТ-инфраструктуры (pentesting/read teaming)

•    сопровождение внешних пентестов и программ bug bounty

 

Требования:

•    Опыт работы со сканерами уязвимостей и системами сбора логов (SIEM)

•    Опыт участия в расследовании инцидентов ИБ

•    Опыт администрирования Windows/Linux

•    Понимание работы основных сетевых протоколов

•    Базовое понимание крипографии: authentication, authorization, private and public-key encryption, digital signature, non-repudiation и пр.

•    Знание основных типов атак (MITRE ATT&CK) и уязвимостей (CWE/CVE), в т.ч. уязвимостей web-приложений (OWASP TOP 10).

•    Увлечение хакингом и тестированием на проникновение, плюсом будет участие в Capture the Flag (CTF) и программах Bug Bounty

•    Плюсом будет наличие профильных сертификатов по ИБ (CISSP, CEH, OSCP..)

Мы предлагаем:

•    Приятная заработная плата

•    Бесплатный спортзал на первом этаже

•    Социальный пакет, включая ДМС с первого дня и страхование выезжающих за рубеж

•    Доплата по больничным, корпоративный пенсионный план

•    Льготное кредитование, программа корпоративных скидок от множества партнеров

•    отправляем на курсы, проводим митапы, развиваем ИТ Академию

•    Боремся с бюрократией, костюмы не носим

Для связи @ZamyslovaN

Уже года два в поисках спеца.

Откуда такие выводы?

CV пентестера должны запрашивать в папку на рабочем столе /петросян.gif

с веб пентестера будет достаточно в /var/www

Или так

Вы хотя бы описание меняли. В соответствии с требованиями ЦБ у вас СОК уже 5 лет должен быть, а вы его только строите. Ха-ха-ха. Ну и по другим пунктам абсолютная фигня. У вас в вакансии сплошные коллизии. Написано, понимание работы основных сетевых протоколов.  И тут же  про cissp, ceh, oscp. Старший аналитик. Денег то хоть подготовили или будете опять историю про то, что денег нет, это стартовая позиция, что старший аналитик это не менеджер рассказывать?

Видимо уже ходили

Жжешь)

Sandbox escaper’ов на вас нет, а хотя пагадите)

Не ну есть конечно) никтож не спорит)