Собрали вакансии на любой вкус и цвет опыт и навык, чтобы каждый из вас нашёл «ту самую»!

⭐️ Аналитик IDM

Ждём от вас:
•Знание методов сбора и обработки информации, различных способов ее визуализации.
•Навык моделирования бизнес-процессов. Владение инструментами моделирования бизнес-процессов.
•Навык оптимизации бизнес-процессов.

⭐️ Аналитик по информационной безопасности

Ждём от вас:
•Знание нормативно-правовых актов (НПА) в области ИБ.
•Знание российской нормативной базы по ИБ (152-ФЗ, 187-ФЗ, 98-ФЗ, Положения Банка России, ГОСТ Р 57580).
•Понимание и умение объяснить, как должны быть выстроены основные процессы по ИБ в различных типах организаций.
•Развитое аналитическое мышление, умение систематизировать информацию.

⭐️ Пресейл-аналитик

Ждём от вас:
•Знание нормативных правовых актов (НПА) в области ИБ, понимание их иерархии и типов.
•Понимание трендов рынка, проблем потенциальных заказчиков.
•Знание актуальных атак и векторов атак, популярных средств защиты информации на рынке.
•Знание проектного подхода оказания услуг в области ИБ.

⭐️ Главный инженер IDM-проектов

Ждём от вас:
• Опыт внедрения IDM крупным Заказчикам (обследования ПМИ).
• Понимание процессов управления доступом в крупных организациях.
• Понимание RBAC, опыт работы/создания RBAC внутри IDM или отдельных систем.
• Опыт проведения интервью, описания процессов.
• Техническая грамотность (понимание интеграций, AD, БД)
• Английский - достаточный для проведения технических интервью.
• Хорошие коммуникативные навыки, опыт общения с Заказчиками.

Стань частью #USSC_team !

В чем главная ценность вебинаров от экспертов УЦСБ?

Наши спикеры – настоящие практики, которые с удовольствием делятся самыми сложными и интересными кейсами.

Смотрите в видео один из самых практически полезных отрывков с вебинара по защите КИИ, в котором старший специалист по анализу защищенности УЦСБ Дмитрий Зубарев демонстрирует кейсы проведения внутреннего тестирования на проникновение.

📺Полная запись вебинара доступна на нашем официальном YouTube-канале.

И еще немного полезных материалов для изучения – как команда Центра кибербезопасности УЦСБ провела анализ уязвимостей для платформы еКредит можно прочитать тут.

#USSC_expert

Аналитики УЦСБ подготовили ответы на актуальные вопросы КИИ за июль 2024!

Узнаем в новом выпуске:

📌Возможно ли формирование доверенного ПАК из компонентов разных производителей?

📌До какой даты субъекты КИИ из нефтегазовой отрасли могут использовать ОС Windows на своих объектах КИИ?

📌Можно ли использовать для ЗОКИИ (АСУТП) оборудование, не включенное в реестр Минпромторг?

📌Обязательно ли в комиссии должен быть секретарь и какие функции на него возложены?

📌Какой класс должен быть у центров ГосСОПКА для мониторинга безопасности субъектов КИИ?

📌Как уведомить ФСТЭК России о необходимости исключения ЗОКИИ из реестра ввиду его вывода из эксплуатации?

📎 База ответов на вопросы по КИИ

Остались вопросы? Пишите в комментариях — мы с радостью ответим на них в следующем выпуске 🤝

#КИИ_УЦСБ

В августе этого года состоялось вручение премии для  специалистов по тестированию на проникновение Pentest Award. Чтобы получить «пентестерский Оскар», эксперты со всей страны отправляли свои самые интересные кейсы, в которых были проявлены профессионализм, изобретательность и креатив.

В этом году в премии приняли участие сразу четыре специалиста Центра кибербезопасности УЦСБ.
 
⭐️Владислав Дриев занял второе место в номинации «Девайс: за исследования технических недостатков, обнаруженных в разнообразных устройствах, прошивках и окружении» с кейсом «Davinci».В своей заявке Владислав рассказал, как ему удалось провести атаку на камеру Hikvision и захватить инфраструктуру компании, прогуливаясь неподалеку от ее офиса.
 
⭐️Андрей Жуков занял пятое место в номинации «Раз bypass, два bypass: за самый красивый обход средств защиты информации». Эксперт продемонстрировал необычный способ выполнения кода в обход антивируса путем внедрения в легитимный процесс уязвимости класса buffer overflow.
 
⭐️Семен Тумашев занял пятое место в номинации «Пробив WEB: за мастерство идентификации и эксплуатации уязвимостей в веб-сервисах, API и других компонентах веб-приложений». История Семена включала использование словарных паролей, эксплуатацию SQL-инъекций, обход ограничений на уровне сети и локальное повышение привилегий.
 
⭐️Никита Распопов занял шестое место в номинации «Hack the logic: за находку самых топовых логических баг» с рассказом про тестирование систем ДБО. Описанная Никитой цепочка атак состояла из перебора пользователей по номеру телефона, получения токенов и понижения версии API. Специалист показал, что в результате эксплуатации выявленных уязвимостей злоумышленник получает возможность удалить любого пользователя из системы.
 
Подробнее о кейсах наших пентестеров для премии мы расскажем в ближайшее время.

#USSC_expert

28 августа в 12:00 (мск) приглашаем на вебинар «Как подготовиться к прохождению госконтроля в области защиты КИИ»

Что обсудим:
Как подготовиться к госконтролю, какие этапы вас ждут, а также как устранять нарушения и выявленные недочеты.

Кому стоит посетить вебинар:
🔸Топ-менеджменту организаций, попадающим под сферу действия
187-Ф3, Приказа ФСТЭК России
Nº239 и Указа Президента РФ Nº250
🔸Руководителям и сотрудникам отделов кибербезопасности
🔸Всем, кто интересуется кибербезопасностью

Регистрируйтесь сейчас и готовьте вопросы для практиков с многолетним опытом в области соответствия требованиям ИБ и обеспечения безопасности КИИ из УЦСБ! ⭐️

#УЦСБ_вебинар