Пентестер (Миддл)
Локация: РФ
ЗП: от 250к
Задачи:
• Проведение тестов на проникновение:
- Внешнее и внутреннее тестирование на проникновение;
- Выявление уязвимостей в API и веб приложениях, зависимостях;
- Автоматизированный и ручной поиск уязвимостей в информационных системах;
- Поиск и доработка векторов атаки (exploit) на тестируемые информационные системы.
• Участие в реагировании и анализе инцидентов информационной безопасности;
• Разработка отчетов по проведенным тестированиям;
• Подготовка рекомендации по устранению выявленных уязвимостей;
• Подготовка рекомендации по совершенствованию процессов и систем ИБ;
• Собственное развитие и развитие компетенции в области ИБ
Мы ожидаем от вас:
• Опыт работы в должности, связанной с проведением анализа защищенности различных систем от 2 лет;
• Опыт проведения тестов на проникновение от 2 лет;
• Опыт разработки на языках Powershell/ C# /Python от 2 лет;
• Понимание принципов работы современных веб-приложений, микросервисной архитектуры;
• Навыки выявления уязвимостей с помощью OWASP, CVE;
• Понимание уязвимостей и способов их устранения;
• Опыт работы и методов поиска уязвимостей в AD;
• Глубокое понимание процессов, механизмов и средств системы обеспечения информационной безопасности и методов их обхода.
Будет плюсом:
• Опыт администрирования инфраструктурных служб и средств защиты информации;
• Участие в bugbounty программах;
• Наличие соответствующих курсов повышения квалификации, связанных с ИБ (HTB, Web security Academy);
Что мы предлагаем:
• Работа в аккредитованной IT - компании;
• Система премирования по результатам проведенных работ.
• Полное соблюдение ТК РФ
• ДМС, корпоративные скидки и т.д.
• Стабильность и перспективы
• Командная работа в коллективе единомышленников
• Профессиональное развитие, обучение в корпоративном университете;
контакт:
@MarkStrone
Локация: РФ
ЗП: от 250к
Задачи:
• Проведение тестов на проникновение:
- Внешнее и внутреннее тестирование на проникновение;
- Выявление уязвимостей в API и веб приложениях, зависимостях;
- Автоматизированный и ручной поиск уязвимостей в информационных системах;
- Поиск и доработка векторов атаки (exploit) на тестируемые информационные системы.
• Участие в реагировании и анализе инцидентов информационной безопасности;
• Разработка отчетов по проведенным тестированиям;
• Подготовка рекомендации по устранению выявленных уязвимостей;
• Подготовка рекомендации по совершенствованию процессов и систем ИБ;
• Собственное развитие и развитие компетенции в области ИБ
Мы ожидаем от вас:
• Опыт работы в должности, связанной с проведением анализа защищенности различных систем от 2 лет;
• Опыт проведения тестов на проникновение от 2 лет;
• Опыт разработки на языках Powershell/ C# /Python от 2 лет;
• Понимание принципов работы современных веб-приложений, микросервисной архитектуры;
• Навыки выявления уязвимостей с помощью OWASP, CVE;
• Понимание уязвимостей и способов их устранения;
• Опыт работы и методов поиска уязвимостей в AD;
• Глубокое понимание процессов, механизмов и средств системы обеспечения информационной безопасности и методов их обхода.
Будет плюсом:
• Опыт администрирования инфраструктурных служб и средств защиты информации;
• Участие в bugbounty программах;
• Наличие соответствующих курсов повышения квалификации, связанных с ИБ (HTB, Web security Academy);
Что мы предлагаем:
• Работа в аккредитованной IT - компании;
• Система премирования по результатам проведенных работ.
• Полное соблюдение ТК РФ
• ДМС, корпоративные скидки и т.д.
• Стабильность и перспективы
• Командная работа в коллективе единомышленников
• Профессиональное развитие, обучение в корпоративном университете;
контакт:
@MarkStrone