Старший исследователь кибербезопасности АСУ ТП

Описание

В этой роли предстоит исследовать промышленные протоколы, оборудование, ПО и способы атак на них, разбираться в неизвестных или недостаточно документированных технологиях, а также искать нестандартные и практически реализуемые способы атак на исследуемые системы.

Обязанности

• Исследовать промышленные протоколы, оборудование, ПО и способы атак на них
• Разбираться в неизвестных или недостаточно документированных технологиях: анализировать сетевой трафик, журналы событий, конфигурации и другие технические источники данных
• Искать нестандартные и практически реализуемые способы атак на исследуемые системы, оценивать возможные пути обхода защитных механизмов и проверять сформированные гипотезы с учетом реальных условий эксплуатации
• Превращать результаты исследований в работающую экспертизу продукта: парсеры протоколов и журналов событий, правила обнаружения атак, скрипты сбора информации об активах и данные для расчёта уязвимостей
• Самостоятельно проектировать и реализовывать исследовательские инструменты, парсеры, скрипты и средства автоматизации
• Применять новые технологии и подходы для решения исследовательских и продуктовых задач
• Доводить перспективные идеи до MVP или технического прототипа и представлять результаты коллегам из продуктовых, инженерных и других подразделений
• Проводить сложные технические эксперименты, воспроизводить поведение промышленных систем и проверять исследовательские гипотезы
• Проводить техническое ревью результатов исследований и решений других специалистов
• Развивать одно или несколько экспертных направлений отдела, выявлять пробелы в покрытии и инициировать новые исследования
• Участвовать в технических пресейлах, пилотах, обучении и работе с заказчиками в качестве эксперта
• Представлять результаты исследований и экспертизу команды во внешнем профессиональном сообществе: готовить статьи, проводить вебинары и выступать на профильных конференциях

Требования

• Хорошее понимание сетевых технологий, TCP/IP и принципов работы компьютерных сетей
• Уверенное знание Windows и/или Linux на уровне, достаточном для технических исследований
• Опыт в одном или нескольких направлениях: промышленная кибербезопасность; анализ сетевого трафика и протоколов; detection engineering; reverse engineering; исследование операционных систем или прикладного ПО; разработка средств анализа и автоматизации
• Понимание архитектуры АСУ ТП и основных классов промышленного оборудования и ПО
• Уверенные навыки программирования на Python, Go, C/C++ или другом языке, подходящем для исследовательских задач
• Умение самостоятельно работать с технической неопределенностью: искать информацию, формулировать гипотезы, ставить эксперименты и проверять результаты
• Способность читать техническую документацию и спецификации, в том числе на английском языке
• Умение документировать результаты исследований и объяснять сложные технические решения другим специалистам

Условия

• Можно работать удаленно
• Зарплата обсуждается на собеседовании