CERT.LV meklē drošības incidentu apstrādes un novēršanas speciālistu ar ļaunatūras (malware) analīzes prasmēm darbam IT drošības incidentu analīzes grupā.

 Tavi pienākumi būs:

•    Analizēt IT drošības incidentus, veicot malware izpēti, analīzi, uzbrukuma infrastruktūras apzināšanu un apdraudējuma indikatoru ģenerēšanu;
•    Sagatavot un apkopot informāciju par aktuālajiem apdraudējumiem Latvijas un pasaules IT vidē;
•    Sniegt atbalstu CERT.LV klientiem IT drošības incidentu risināšanā;
•    Iesaistīties incidentu risināšanas kvalitātes uzlabošanā, sistēmu veidošanā un attīstīšanā.

No Tevis sagaidām:

•   Programmatūras uzvedības analīzes prasmes laboratorijas apstākļos, statiskās un dinamiskās analīzes iemaņas;
•    Windows un Linux operētājsistēmu uzbūves un darbības pamatprincipu pārzināšanu;
•   Izpratni par malware identificēšanas tehnoloģijām un sekmīgas inficēšanās artefaktu aprakstīšanu;
•    Priekšzināšanas iekārtu atmiņas analīzē;
•    Teicamas zināšanas darbā ar tīkla plūsmas analīzes rīkiem (wireshark/tshark, tcpdump);
•    Programmēšanas prasmes Python, PHP (golang, JavaScript) ;
•    Labas problēmu risināšanas un analītiskās spējas;
•    Spēju strādāt dinamiskā vidē;
•    Labas komunikācijas prasmes;
•    Izpratni par web servisu / risinājumu apdraudējumiem un to novēršanu (vismaz OWASP Top 10)

Papildus novērtēsim:

•    Pieredzi darbā ar datu bāzu vadības sistēmām Postgres, MySQL;
•    Izpratni par tīkla protokoliem un to darbības konceptiem: TCP/IP, HTTP, HTTPS, FTP, IRC, DNS IDS/IPS (snort/bro);
•    Pieredzi dalībai CTF formāta IT drošības tiešsaistes sacensībās / spēlēs.

CERT.LV piedāvā:

•    Interesantu un izaicinošu darbu kopā ar vadošajiem drošības pētniekiem;
•    Darbu draudzīgā un profesionālā komandā;
•    Darba vietu pašā Rīgas centrā;
•    Stabilu atalgojumu;
•    Sociālās garantijas, kā arī veselības apdrošināšanu pēc pārbaudes laika beigām;
•    Ergonomisku darba vietu;
•    Apmācības kvalifikācijas celšanai;
•    Gardāko kafiju Raiņa bulvārī;
•    Iespēju sniegt ieguldījumu Latvijas IT drošības vides stiprināšanā.

Sūti savu CV un īsu pieteikuma vēstuli uz e-pasta adresi: vakance [AT] cert [punkts] lv, ar norādi „Drošības incidentu apstrādes un novēršanas speciālists” līdz 9.martam.

CERT.LV (Informācijas tehnoloģiju drošības incidentu novēršanas institūcija) misija ir veicināt informācijas tehnoloģiju (IT) drošību Latvijā. CERT.LV ir "Latvijas Universitātes Matemātikas un informātikas institūta" struktūrvienība, kas darbojas Latvijas Republikas Aizsardzības ministrijas pakļautībā IT drošības likuma ietvaros.