Должность: Старший инженер по наступательной безопасности
Компания: Atari
Местоположение: Atari Europe (Удаленно)
О Atari
Atari — компания, занимающаяся интерактивными развлечениями и культовый бренд в игровой индустрии, всемирно известный благодаря своим многоплатформенным играм и лицензированным продуктам. Atari владеет и/или управляет портфелем из более чем 400 игр и франшиз, включая всемирно известные бренды, такие как Asteroids®, Centipede®, Missile Command®, Pong® и RollerCoaster Tycoon®.
Семейство брендов Atari включает Digital Eclipse, Nightdive Studios, Infogrames, AtariAge, MobyGames, а также Hipster Whale, Coatsink, Early Morning Studios и Stormteller Games, охватывая разработку игр, публикацию и взаимодействие с сообществом по всему миру.
Atari работает на международном уровне с офисами в США, Великобритании, Франции, Германии, Швеции и Индии.
Обзор
В качестве старшего инженера по наступательной безопасности вы будете играть ключевую роль в оценке и укреплении безопасности ИТ-инфраструктуры, приложений и сетей организации.
Ваши основные обязанности будут включать выявление и устранение уязвимостей безопасности посредством детальных оценок и практического тестирования на проникновение. Вы будете тесно сотрудничать с кросс-функциональными командами для улучшения мер безопасности и защиты систем от потенциальных угроз.
Что вы будете делать
Проводить оценки уязвимостей
- Проводить детальные оценки уязвимостей внутренних и внешних систем, сетей и приложений.
- Использовать автоматизированные инструменты и ручные методы для выявления слабых мест в безопасности.
Проводить тестирование на проникновение
- Выполнять тестирование на проникновение ИТ-инфраструктуры, веб-приложений, мобильных платформ и сетевых компонентов.
- Имитировать кибератаки для оценки эффективности существующих мер безопасности.
Операции и укрепление безопасности
- Безопасность ИИ: Знакомство с инструментами безопасности на базе ИИ и соображениями безопасности ИИ/МО для обнаружения, анализа и укрепления.
- Базовые показатели безопасности: Опыт проектирования, внедрения и поддержания безопасных базовых конфигураций в облачных и локальных средах.
- Обзор конфигураций: Опыт проведения обзоров конфигураций различных инструментов и платформ безопасности для выявления неправильных конфигураций и их устранения.
- Широкие знания технологий безопасности, связанных с приложениями, базами данных, сетями, серверами, Active Directory и рабочими станциями.
- Поддержка усилий по реагированию на инциденты путем помощи в анализе первопричин (RCA) или сдерживании инцидентов.
Анализировать и отчитываться о результатах
- Анализировать результаты оценок и тестирования для выявления потенциальных уязвимостей и рисков.
- Подготавливать подробные отчеты с практическими рекомендациями по устранению.
- Эффективно доносить результаты как техническим, так и нетехническим заинтересованным сторонам.
Сотрудничать с командами
- Тесно сотрудничать с командами по безопасности, разработке и эксплуатации для приоритизации и устранения выявленных уязвимостей.
- Помогать во внедрении средств и решений безопасности.
Поддерживать документацию
- Разрабатывать и поддерживать документацию, связанную с методологиями оценки, результатами и рекомендациями по устранению.
- Обеспечивать актуальность и легкий доступ ко всей документации.
Быть в курсе тенденций кибербезопасности
- Быть в курсе новых угроз кибербезопасности, уязвимостей и передовых отраслевых практик.
- Включать новые знания и методы в деятельность по тестированию для повышения эффективности.
Требования и квалификация
Образование
- Степень бакалавра в области компьютерных наук, информационных технологий, кибербезопасности или смежной области.
Технические навыки
- Глубокое понимание сетевых протоколов, операционных систем и веб-технологий.
- Владение инструментами тестирования безопасности, такими как Nessus, Nmap, Burp Suite, Metasploit и аналогичными платформами.
- Глубокое знание стандартов и фреймворков ИТ-безопасности, таких как OWASP, NIST и SANS Top 25.
- Знакомство с моделью OSI, моделью TCP/IP и основными сетевыми концепциями.
- Практический опыт ручного тестирования на проникновение и оценки безопасности.
Опыт
- 3+ года соответствующего опыта работы в VAPT или смежных областях кибербезопасности.
Сертификаты
- Предпочтительны сертификаты, такие как CEH (Certified Ethical Hacker), OSCP (Offensive Security Certified Professional) или эквивалентные.
Предпочтительно / Желательно
- Опыт проведения симуляций тестирования на проникновение, таких как Hack The Box или Capture The Flag (CTF) упражнения.
- Автоматизация и скриптинг безопасности: Владение скриптовыми языками (например, Python, Bash или PowerShell) для автоматизации задач тестирования безопасности и составления отчетов.
- Управление безопасностью и поставщиками: Опыт проведения оценок рисков поставщиков или процессов управления ИТ.
- Соответствие культуре: Продемонстрированное интеллектуальное любопытство и подтвержденный опыт непрерывного обучения в быстро развивающейся сфере безопасности.
- Практический опыт работы с коммерческими и открытыми инструментами/фреймворками, включая Burp Suite, Metasploit, Core Impact, Scapy, AppScan, WebInspect, Qualys, Nessus, Nmap, SQLmap и OWASP ZAP.
Поездки
Могут потребоваться поездки по стране для выполнения проектов, мониторинга, оценки, проведения тестирования и координации с географически распределенными командами, по мере необходимости.
Как подать заявку
Пожалуйста, отправьте свое резюме, сопроводительное письмо с кратким изложением вашего опыта работы с соответствующими технологиями и инструментами, перечисленными выше, и ссылку на ваш GitHub, портфолио или любые другие соответствующие проекты, используя форму ниже.
Заявление EEO
Atari является работодателем, предоставляющим равные возможности, и мы стремимся обеспечить рабочее место, свободное от преследований и дискриминации. Мы стремимся к равному трудоустройству независимо от расы, религии или ее отсутствия, цвета кожи, национального происхождения, пола, сексуальной ориентации, гендерной идентичности или самовыражения, возраста, семейного положения, состояния здоровья, статуса ветерана, происхождения, статуса инвалидности, беременности, родительского статуса, генетической информации, политической принадлежности или любого другого статуса, защищенного законами или постановлениями в местах, где мы работаем.
