Основне завдання Департаменту Кіберполіції — це захищати українців у віртуальному просторі, щоб кожен користувач Інтернету зміг отримати поліцейську допомогу в режимі реального часу. Шукаєте можливість побудувати кар'єру в галузі інформаційної безпеки? Якщо так, ми можемо надати вам таку можливість!
Завдання:
- Проведення комплексного тесту на проникнення з моделювання реальних кіберзагроз.
- Оцінювати захист комп’ютерних мереж та інформаційну безпеку установ та організацій
- Проводити оцінку вразливостей для підтримки віддалених систем, мережевої архітектури, політик і процедур, додатків і перевірок цілісності системи
- Виконання аналізу коду, протоколів та вхідних даних з метою пошуку вразливостей
- Брати участь у проектуванні та розробці нових систем, додатків та рішень для кіберсистем та мереж в масштабах підприємства
- Допомагати інтегрувати нові архітектурні функції в існуючі інфраструктури, розробляти архітектурні артефакти кібербезпеки, проводити архітектурний аналіз та співвідносити існуючі системи з майбутніми потребами та тенденціями, впроваджувати передові криміналістичні інструменти та методи для реконструкції атак, надавати інженерні рекомендації та вирішувати питання інтеграції/ тестування

Необхідні знання та навички:
- Знання Unified Kill Chain, MITRE ATT&CK та інших принципів, що стосуються емуляції противника
- Досвід пост-експлуатації з використанням різних фреймворків, зокрема тих, що використовуються APT групами, такими як: Cobalt Strike, PowerShell Empire, Havoc, Mythic, Brute Ratel C4 (BRc4), Metasploit Pro, Core Impact
- Наявність активних прокачаних облікових записів на спеціалізованих платформах HackTheBox, Pro Labs, TryHackMe
- Вміння автоматизувати завдання шляхом написання базових скриптів/програм базовий практичний досвід роботи принаймні з одним з основних хмарних провайдерів (GCP, AWS, Azure)
- Англійська на рівні читання документації (англійська на рівні проходження інтерв'ю буде плюсом)
- Відповідальність, пунктуальність і вміння планувати роботу по етапах
- Уважність до деталей

Контактна інформація →