Инженер по защите информации

проведение глубокого анализа и расследования киберинцидента с применением методов компьютерной криминалистики и реверс-инжиниринга;

установление причин возникновения киберинцидентов с использованием вредоносных программ;

формирование рекомендаций по устранению причин киберинцидентов с использованием вредоносных программ.

знание архитектуры и принцип работы распространенных операционных систем;

знание работы сетей передачи данных (протоколов) на всех уровнях модели взаимодействия открытых систем, основные способы сбора и анализа трафика;

знание способов компиляции и обфускации кода;

принципы статического и динамического анализа кода;

типы вредоносного программного обеспечения, принципы его работы;

методы анализа вредоносного программного обеспечения;

основные типы и форматы сведений, используемых в качестве индикаторов компрометации, порядок их формирования.