Аналитик по кибербезопасности

Задача роли
Собирать и проверять список компаний по открытым источникам, находить типовые проблемы в безопасности публичных сайтов и CRM (только безопасные, ненавязчивые проверки) и готовить краткие карточки с рисками и рекомендациями. В первое время мы будем концентироваться на известных уязвимостях популярных CMS (WordPress, Joomla, Bitrix24)

Работа будет  идти в тесной связи с командой продаж. 

Что делать

• Собирать целевой список компаний по отраслям и регионам, фиксировать основные данные (сайт, контакты, размер, используемые технологии на сайте).
• Проводить базовую проверку публичной части сайтов/порталов: устаревшие компоненты, неверные настройки, отсутствие защищённого протокола, открытые технические страницы и т. п.
• Оценивать уровень риска (низкий/средний/высокий) и приоритизировать список.
• Готовить «карточки находок» на 1–2 страницы: что нашли, чем это опасно для бизнеса, что можно сделать первым шагом без вмешательства в систему.
• Обновлять и поддерживать чек‑лист проверки, вести учёт в CRM (или таблице) — статус компании, дата проверки, комментарии инженера.

Границы и этика работы

• Только публичная информация и пассивные методы наблюдения.
• Без попыток входа, подбора паролей, выполнения скриптов или нагрузочного тестирования.
• Глубокие проверки — только по договору и с письменным разрешением клиента.

Требования

• Базовая грамотность в ИБ и веб‑технологиях: чем отличается http от https, зачем нужны обновления, какие бывают типовые уязвимости на уровне описания.
• Умение разбираться в структуре сайта и понимать, какие элементы могут нести риск.
• Навык понятного письма: кратко и по делу, без жаргона.
• Аккуратность в работе со списками и таблицами, дисциплина в фиксации результатов.

Плюсом будет

• Опыт участия в CTF/bug bounty (на уровне понимания процесса), знакомство с базовыми инструментами для просмотра технологий и заголовков безопасности.
• Опыт ресёрча по открытым источникам (OSINT).
• Понимание типовых рекомендаций «первого шага» (включить https, обновить компонент, закрыть индексирование служебных страниц и т. п.).

Как оценим результат (KPI)

• Количество проверенных компаний и оформленных «карточек находок» в неделю/месяц.
• Доля качественных находок (подтверждено инженером, без «ложных тревог»).
• Скорость: время от добавления компании в список до готовой карточки.
• Приоритизация: доля компаний с высоким/средним риском в верхней части списка

Как откликнуться

Пришлите резюме и 1–2 примера (можно обезличенных):

1. краткая «карточка находки» по публичному сайту (что, почему риск, первый шаг);

2. фрагмент списка компаний с вашими полями и приоритизацией.