Задачи: • Проведение тестов на проникновение: - Внешнее и внутреннее тестирование на проникновение; - Выявление уязвимостей в API и веб приложениях, зависимостях; - Автоматизированный и ручной поиск уязвимостей в информационных системах; - Поиск и доработка векторов атаки (exploit) на тестируемые информационные системы. • Участие в реагировании и анализе инцидентов информационной безопасности; • Разработка отчетов по проведенным тестированиям; • Подготовка рекомендации по устранению выявленных уязвимостей; • Подготовка рекомендации по совершенствованию процессов и систем ИБ; • Собственное развитие и развитие компетенции в области ИБ
Мы ожидаем от вас: • Опыт работы в должности, связанной с проведением анализа защищенности различных систем от 2 лет; • Опыт проведения тестов на проникновение от 2 лет; • Опыт разработки на языках Powershell/ C# /Python от 2 лет; • Понимание принципов работы современных веб-приложений, микросервисной архитектуры; • Навыки выявления уязвимостей с помощью OWASP, CVE; • Понимание уязвимостей и способов их устранения; • Опыт работы и методов поиска уязвимостей в AD; • Глубокое понимание процессов, механизмов и средств системы обеспечения информационной безопасности и методов их обхода.
Будет плюсом: • Опыт администрирования инфраструктурных служб и средств защиты информации; • Участие в bugbounty программах; • Наличие соответствующих курсов повышения квалификации, связанных с ИБ (HTB, Web security Academy);
Что мы предлагаем: • Работа в аккредитованной IT - компании; • Система премирования по результатам проведенных работ. • Полное соблюдение ТК РФ • ДМС, корпоративные скидки и т.д. • Стабильность и перспективы • Командная работа в коллективе единомышленников • Профессиональное развитие, обучение в корпоративном университете;