Аналитик информационной безопасности для пентест

Что за роль

Роль аналитика информационной безопасности сосредоточена на подготовке отчетов по тестированию на проникновение и анализу защищенности систем. Основная задача заключается в взаимодействии с командой пентеста для сбора необходимых данных и визуализации результатов тестирования.

Что предстоит делать

• Подготовка технических отчетных материалов по результатам тестирования на проникновение
• Взаимодействие с командой пентеста для предоставления данных для отчетов
• Визуализация ключевых результатов тестирования, включая статистику и схемы векторов атак
• Актуализация данных о рисках и рекомендациях по устранению уязвимостей
• Разработка рекомендаций для устранения выявленных уязвимостей в информационных системах
• Участие в разработке моделей угроз и методик оценки уровня защищенности
• Поиск и анализ источников данных о уязвимостях и методах атак
• Консультации по вопросам реализации защитных мер

Что потребуется

• Грамотная устная и письменная речь для преобразования технической информации
• Развитые коммуникативные навыки для взаимодействия с техническими специалистами
• Понимание принципов работы сетевых протоколов и ОС
• Глубокое понимание концепций тестирования на проникновение
• Знание основных механизмов защиты информации
• Умение соотносить проведенные работы с матрицей Mitre Att&ck
• Творческий подход к разработке документации

Что важно знать

Работа предполагает полное удаленное взаимодействие, что позволяет находиться в любой точке мира. Основное внимание уделяется разработке качественной документации и улучшению рабочих процессов.