CERT.LV meklē IT drošības inženieri un drošības incidentu apstrādes un novēršanas speciālistu

Kategorija: cert.lv + Vakances

CERT.LV meklē IT drošības inženieri ar labām programmēšanas prasmēm darbam IT drošības incidentu analīzes grupā.

Tavi pienākumi būs:
• Attīstīt CERT.LV tehnisko infrastruktūru un pakalpojumus;
• Sniegt atbalstu CERT.LV komandai IT drošības incidentu risināšanā;
• Iesaistīties incidentu risināšanas kvalitātes uzlabošanā, veikt liela apjoma datu analīzi, vizualizāciju;
• Darbs ar versiju kontroles sistēmu, programmatūras izlaišanas pārvaldību, dokumentāciju;
• Iespēja iesaistīties tehnisko mācību un hacking konkursu izstrādē un realizācijā.

No Tevis sagaidām:
• Programmēšanas valodu zināšanas C/C++, C#, Python, golang, Java;
• Virtualizācijas tehnoloģiju (xen, vmware, kvm) pārzināšanu;
• WEB tehnoloģiju (HTML5, REST, javascript) pārzināšanu;
• Spēja identificēt un novērst WEB tehnoloģiju uzbrukumus, tādus kā SQL injection, XSS, CSRF, session-hijacking utt., kā arī prasmes serveru veiktspējas optimizācijas un slodzes noturības uzlabošanā;
• Padziļinātas zināšanas par Windows un Linux OS darbības principiem un uzbūvi, programmatūras izstrādi;
• Padziļinātas zināšanas par TCP/IP protokolu kopu, DNS, HTTP/S, programmatūras izstrādi un analīzes rīkiem (tcpdump/wireshark/tshark);
• Labas problēmu risināšanas un analītiskās spējas;
• Spēju strādāt dinamiskā vidē, pielāgoties ātrai risinājuma sniegšanai;
• Novērtēsim Android un/vai IOS programmatūras izstrādes un mobilo platformu ļaunatūras analīzes spējas.

CERT.LV meklē drošības incidentu apstrādes un novēršanas speciālistu ar ļaunatūras (malware) analīzes prasmēm darbam IT drošības incidentu analīzes grupā.

Tavi pienākumi būs:
• Analizēt IT drošības incidentus, veicot malware izpēti, analīzi, uzbrukuma infrastruktūras apzināšanu un apdraudējuma indikatoru ģenerēšanu;
• Sagatavot un apkopot informāciju par aktuālajiem apdraudējumiem Latvijas un pasaules IT vidē;
• Sniegt atbalstu CERT.LV klientiem IT drošības incidentu risināšanā;
• Iesaistīties incidentu risināšanas kvalitātes uzlabošanā, sistēmu veidošanā un attīstīšanā.

No Tevis sagaidām:
• Programmatūras uzvedības analīzes prasmes laboratorijas apstākļos, statiskās un dinamiskās analīzes iemaņas;
• Windows un Linux operētājsistēmu uzbūves un darbības padziļinātas zināšanas;
• Izpratni par malware identificēšanas tehnoloģijām un sekmīgas inficēšanās artefaktu dokumentēšanu;
• Priekšzināšanas datoru atmiņas analīzē;
• Teicamas zināšanas darbā ar tīkla plūsmas analīzes rīkiem (wireshark/tshark, tcpdump);
• Programmēšanas prasmes Python, C/C++, PHP, Javascript (golang, java);
• Labas problēmu risināšanas un analītiskās spējas;
• Spēju strādāt dinamiskā vidē, labas komunikācijas prasmes.

Papildus novērtēsim izpratni par tīkla protokoliem un to darbības konceptiem: TCP/IP, HTTP, HTTPS, FTP, IRC, DNS, un IDS/IPS darbības principu pārzināšana; Disassembler un Debugger (IDA, OllyDbg, WinDbg) pielietošanas prasmes.

CERT.LV piedāvā:
• Iesaistīties aktuālu IT drošības incidentu risināšanā, sadarbībā ar vadošajiem drošības pētniekiem;
• Darba vietu Rīgas centrā, zinošus un izpalīdzīgus kolēģus, kā arī sociālās garantijas;
• Iespēju sniegt ieguldījumu Latvijas IT drošības vides stiprināšanā.

Ja vēlies pievienoties CERT.LV komandai, sūti savu CV un motivācijas vēstuli uz vakance@cert.lv.

Vakances nosaukumam nosacīta jēga. Abās vakancēs meklē “visu prot” speciālistu.
Šis varētu būt CERT.LV “mūžīgās vakances”.

Avoti:
CERT.LV: https://cert.lv/resource/show/730
CERT.LV: https://cert.lv/resource/show/731

Follow defenselv

2015-11-09  »  edgars