Специалист по информационной безопасности (пентестер Junior / Middle)
Описание
«Центр КиберБезопасности» - аккредитованная ИТ-компания, оказывающая лицензионные услуги в области информационной безопасности. Основными нашими Заказчиками являются государственные учреждения, финансовые организации и предприятия крупного и среднего бизнеса. Мы приглашаем в команду: Специалист по информационной безопасности (пентестер Junior / Middle) Обязанности: Проведение внешнего и внутреннего тестирования на проникновение: выявление и верификация уязвимостей в веб-приложениях, внутренних сетях и мобильных приложениях. Атаки социальной инженерией: планирование и выполнение сценариев фишинга, вишинга, проверка устойчивости компаний к атакам через манипуляцию людьми. Аудит архитектуры: чтение схем сегментации, конфигурации межсетевых экранов и политик шифрования. Регулярные командировки. Готовность к командировкам является обязательным условием. Оплата проезда, проживания и суточных за счёт компании. Требования: Профильный инструментарий: практический опыт применения — Burp Suite, Metasploit, Netexec, Impacket. Операционные системы: рабочее владение Linux и Windows. Навык — чтение журналов, уверенная работа в консоли, знание сетевых моделей. Веб-технологии: понимание OWASP Top 10 как набора типовых атак; знание HTTP, механизмов аутентификации и управления сессиями. Сетевые технологии: TCP/IP, DNS, DHCP, VPN; чтение и интерпретация конфигурационных файлов маршрутизаторов и коммутаторов. Английский язык: уровень B1 и выше — для чтения технической документации и обсуждения проблем с коллегами. Будет плюсом: Сертификаты, подтверждающие квалификацию: наличие OSCP, CEH или эквивалентных свидетельств. Наличие портфолио: участие в CTF, багбаунти, собственные репозитории, статьи. Условия: Официальное трудоустройство согласно ТК РФ, с графиком работы по будням с 9:00 до 18:00; Заработная плата обсуждается с успешным кандидатом на собеседовании (оклад+ премия); Работа в аккредитованной ИТ-компании; Командировки по России не более 1-2 раз в месяц; Срок испытания - 3 месяца; Насыщенная корпоративная жизнь;