OSINT аналитик (+тестирование)

Описание вакансии

Мы являемся частью рынка информационной безопасности уже 13 лет. Наше официальное имя - «Кросс технолоджис», на рынке и внутри компании часто используется аббревиатура «КТ» или «Кроссы́». Мы все разные, но нас объединяет свобода действий в рамках своих профессиональных компетенций, взаимовыручка, поддержка и классная атмосфера!

В настоящий момент нам требуется ещё один аналитик в команду платформы SBA (Smart Business Alert). SBA - это инновационное решение для комплексной защиты бренда компании от современных цифровых угроз.

Если тебе откликаются наши ценности и интересно принять участие в создании инновационного и востребованного рынком решения, читай вакансию и жми «откликнуться»!

В чем важность твоей работы:

1. OSINT-аналитика:

Поиск цифровых угроз в отношении Заказчиков ручными методами и отработка инцидентов с помощью системы;
Выявление и анализ утечек данных (GitHub, форумы, соцсети);
Использование Google Dorks для поиска скрытой информации;
Сбор и анализ информации из открытых и закрытых источников, включая даркнет;
Взаимодействие с регуляторами для блокировки фишинга в отношение заказчика.

2. Тестирование продукта (20-30% времени):

Проведение всех видов ручного тестирования (функциональное, регрессионное, smoke, интеграционное);
Выявление, документирование и отслеживание багов;
Контроль жизненного цикла дефектов (от обнаружения до закрытия);
Приоритезация багов по степени критичности.

3. Работа с документацией:

Подготовка аналитических отчетов, уведомлений и презентаций;
Создание и поддержка тест-кейсов, чек-листов и тест-планов;
Подготовка отчетов о тестировании;
Ведение и обновление тестовой документации.

4. Взаимодействие с командами:

Участие в планировании спринтов;
Консультации по вопросам безопасности на основе OSINT-данных;
Работа с разработчиками над исправлением дефектов.

Что поможет справляться с задачами:

Высшее образование или статус студента последних курсов в области информационной безопасности, информационных технологий, журналистики, аналитики данных или юриспруденции;
Знание актуальных трендов цифровых угроз и схем мошенничества;
Понимание поиска цифровых угроз методами OSINT (утечки программного кода, утечки персональных и конфиденциальных данных, обнаружение нелегальных услуг);
Умение формировать продвинутые поисковые запросы с использованием регулярных выражений для выявления фишинговых ресурсов, включая случаи подмены символов (typosquatting);
Базовые знания SQL для проверки данных на уровне БД, умение писать простые запросы;
Базовые навыки тестирования ПО: функциональное, регрессионное, smoke, интеграционное. Написание тест-кейсов, чек-листов, баг-репортов, отчетов о тестировании;
Умение визуализировать данные и подготавливать аналитические материалы в Excel, PowerPoint, Word;
Внимание к деталям, аналитический склад ума и критическое мышление.

Что такое быть частью «Кроссо́в»:

*Быть в безопасности:

Каждый из нас знает и чувствует, что компания обеспечивает своей команде надежный тыл, который выражается:

в полном соблюдении трудового и налогового законодательства,
в наличии аккредитации ИТ (дающей привилегии и льготы),
в поддержании рыночного уровня заработной платы,
в обеспечение расширенной программой ДМС.

*Иметь возможность развиваться:

Мы решаем интересные задачи в области информационной безопасности.
Обучаемся и имеем возможность профессионально и карьерно расти.
Мы стремимся развивать не только силу ума, но и физическое здоровье: компания поддерживает спорт и компенсирует расходы на фитнес.

*Чувствовать себя частью сплоченной команды:

Стремясь к достижению высокого командного результата, мы проявляем уважение, доверие и поддержку своим коллегам, помогаем и делимся своими знаниями и опытом с новыми сотрудниками.
Мы поддерживаем и обсуждаем с сотрудником любую инициативу.

*Быть значимым для компании:

Важные события в жизни каждого в команде важны и нам. Мы вместе в горе и радости!
Оплата питания в дни работы из офиса.

*Быть гибким:

Мы умеем адаптироваться к новым обстоятельствам, находить эффективные решения проблем в кризисных ситуациях, проявлять любознательность, а не враждебность, мыслить творчески.
У нас гибкий график работы (обычно мы работаем с 09:00\10:00 но ты можешь выбрать удобный для себя график в случае необходимости).

*Быть результативным:

Мы тверды и решительны в своем желании достичь поставленной цели, мы с легкостью находим в себе силы для преодоления любых препятствий, мы поддерживаем коллег и партнеров в реализации поставленных задач.

*Какие еще плюшки можно у нас найти:

Корпоративные скидки от компаний-партнеров.
Мороженое по понедельникам.
И, конечно, общие тусовки и междусобойчики!

При отклике на данную вакансию вам будет предложено ответить на несколько вопросов ;)