Специалист по тестированию на проникновение (техник)

Описание

Обязанности: Проведение аудитов безопасности приложений и сервисов главным образом в части Веб-приложений; инвентаризация и выявление потенциальных уязвимостей приложений и сервисов на внешнем периметре компаний-клиентов; оценка защищенности и выявление уязвимостей внутрикорпоративных информационных систем компаний-клиентов; оценка эффективности реализованных компаниями-клиентами средств защиты; подготовка отчетных и аналитических документов по результатам проведенных аудитов и исследований; понимание техник эксплуатации уязвимостей, распространенных методов и средств защиты приложений; Требования: среднее специальное образование; опыт использования средств скриптовой автоматизации при проведении работ по тестированию на проникновения (например Python); знание принципов работы стека TCP/IP, принципов работы протоколов маршрутизации, межсетевых экранов и механизмов туннелирования; знание OC Windows/Unix на базовом уровне администратора; умение читать код распространенных скриптовых языков и выявлять ошибки безопасности; опыт участи в соревнованиях по информационной безопасности (CTF); наличие активного профиля на обучающих площадках по информационной безопасности (HackTheBox). Условия: Работа в стабильной организации; своевременная выплата заработной платы; обязательное прохождение медицинской комиссии; заполнение подробной анкеты (образец заполнения выдается); оформление в соответствии с ТК РФ; график работы 5/2 (пн.-чт. с 8.00 до 17.00, пт. с 08.00 до 15.45) сб, вскр.-выходные дни; м. Коломенская (шаговая доступность).