Специалист направления анализа защищенности и тестирования на проникновение (Гибрид)
Описание
ЧЕМ ПРЕДСТОИТ ЗАНИМАТЬСЯ: Continuous Penetration Testing - контроль, мониторинг и оценка защищённости информационной инфраструктуры; Red Teaming - моделирование реальных продвинутых кибератак, в соответствии с ландшафтом киберугроз; Pentest - симуляция кибератак, выявление и эксплуатация уязвимостей в системах, сетях и приложениях; Bug Bounty - воспроизведение уязвимостей, анализ, верификация, подтверждение выявляемых уязвимостей и обогащение; Искать уязвимости на внешнем и внутреннем периметрах (автоматизированный и ручной поиск); Проводить оценку критичности выявленных уязвимостей; Подготавливать отчеты о выявленных уязвимостях с описанием рекомендаций по их устранению; Взаимодействовать с ответсвенным подразделениями по вопросам устранения уязвимостей; Участвовать в киберучениях, а также в мероприятиях по повышению киберустойчивости. НАШИ ОЖИДАНИЯ ОТ КАНДИДАТА: Высшее техническое образование (предпочтительно по специальностям, связанным с обеспечением информационной безопасности, ИТ). Опыт работ по анализу защищенности информационной инфраструктуры и тестированию на проникновение от 2 лет; Понимание угроз информационной безопасности; Опыт анализа уязвимостей web-приложений (OWASP top 10 и пр.), центрах сертификации, службах каталогов; Знание основных положений безопасности операционных систем Windows и Linux; Владение инструментами: сканерами уязвимостей, файзерами, sql-инструменты, фреймворки для постэксплуатации и тд; Умение читать и анализировать код: Python, C, bash, powershell; Умение работать с офисным программным обеспечением: R7-офис, MS Офис; Умение технически грамотно документировать результаты проведенной работы; Опыт написания скриптов для автоматизации выполнения задач (как преимущество); Участие в CFT, Bug Bounty или иных мероприятиях по практической кибербезопасности (как преимущество). ЧТО МЫ ПРЕДЛАГАЕМ: Обучение за счет компании (посещение конференций, курсов, помощь в написании статей на Хабр и т.д.); Вертикальное и горизонтальное развитие: регулярные тренинги, вебинары, митапы; Забота о вашем здоровье: ДМС с первого месяца работы, куда входит стоматология; Прозрачный доход: оклад (по итогам интервью) + ежеквартальные премии по результатам KPI; Гибридный формат работы (3 дня в офисе, г. Москва, м. Теплый стан); Дополнительные бонусы от Россельхозбанка для сотрудников группы компаний (Скидки на спортзалы, рестораны, маркетплейсы и т.д.).