Лаборатория Касперского·Москва·22 сент.
Penetration testing specialist (industrial)
Ориентир по рынку≈ 135 000 – 300 000 ₽наш грубый ориентир по 182 вакансиям этого грейда на рынке, без учёта специальности: у работодателя вилка не указана
🏢 ОфисMiddleПолная занятостьПродуктовая
Стоит ли откликаться
Стоит откликнуться, но спросите про деньги
Сумму в объявлении не указали. Сколько платят за похожую работу, видно в разборе. Правда, чем предстоит заниматься, в тексте не сказано.
2 из 4 в норме
Зарплата не указана: ваша цель, нижняя граница и фраза для первого созвона
Деньги
Зарплату в объявлении не раскрыли. Грубый ориентир: столько платят в 182 вакансиях уровня Middle по всему рынку, без учёта специальности.
Живость
Висит 27 дней, признаков фиктивного найма нет.
Описание
Требования перечислены, их 17, а задачи нет: чем предстоит заниматься, из текста не понять.
- Обещают
- аккредитованная IT-компания
Что требуют
ОбязательноPowerShellPython
ПлюсомLinux
Надбавка к зарплате на этом уровне: Python +40%.
Полный разбор в Pro
Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме
Сколько просить
Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга
Ваше резюме против требований
Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика
Спросить у работодателя
Что стоит спросить: вопросы именно к этой вакансии для первого созвона
Когда откликаться
Стоит ли спешить: за сколько дней эта компания обычно закрывает вакансии
30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro
Наша компания
Ищем специалиста в команду Анализа защищенности АСУ ТП для проведения оценки безопасности инфраструктур и приложений промышленных объектов. Мы работаем с заказчиками из разных индустрий - транспорт, энергетика, производство и т.д. Наша команда проводит работу по нескольким доменам - ищет критические уязвимости ПО и оборудования, а также проводит исследование сетевой инфраструктуры и анализ решений автоматизации. В рамках проектов вам предстоит взаимодействовать с другими специалистами отдела (пентест, аппсек, реверс), чтобы обеспечить полный и качественный анализ безопасности. Кроме того, вы б
Наши требования
Практический опыт работы с распространенными типами промышленных систем управления – DCS, SCADA, PLC и т. д.
Опыт администрирования Windows/Linux инфраструктур
Владение навыками reverse engineering
Знания о современных угрозах безопасности АСУ ТП и мерах по их устранению
Знание и понимание различных международных отраслевых стандартов по ИБ и их требований: IEC 62443/ISA 99, NIST SP 800-82, NERC CIP
Выступления на международных конференциях и опубликованные исследования, уязвимости
Публичные статьи по анализу защищенности различных систем
Знания и опыт работы в высокоспециализированных областях будет плюсом (телекоммуникационные сети, промышленные системы, цифровая обработка сигналов)
Опыт работы в области практического анализа защищенности и тестирования на проникновение
Опыт выявления и эксплуатации уязвимостей сетевых приложений
Знание сетевых протоколов и протоколов сетевой связи АСУ ТП (например, DNP3, Modbus, OPC, PROFINET и т. д.)
Умение выполнять анализ проприетарных протоколов передачи данных
Знание и опыт применения методик анализа защищенности (PTES, MITRE ATT&CK)
Знание используемых в корпоративной (или промышленной) среде систем и технологий
Знание скриптовых языков программирования (Powershell, Python)
Владение основными инструментами тестирования на проникновение
Технический английский
Дополнительно
Выполнение работ по анализу защищенности АСУ ТП
Проведение исследований в области информационной безопасности
Выявление и эксплуатация уязвимостей с целью получения привилегированного доступа в целевых системах
Технологии и навыки
Мы против мошенников на площадке: если тебя просят заплатить, продиктовать код или установить непонятное приложение, прекращай общение и сразу пиши нам (чат с основателем или форма обратной связи).