Локация
Челябинск, посёлок Шершни, Северная улица, 54. Работа на месте работодателя; регулярные командировки по России не более 1–2 раз в месяц обязательны.
Компания
Аккредитованная ИТ-компания, оказывающая лицензионные услуги в области информационной безопасности государственным учреждениям и предприятиям крупного и среднего бизнеса.
Что делать
•Проводить внешнее и внутреннее тестирование на проникновение веб-приложений, внутренних сетей и мобильных приложений.
•Выявлять и верифицировать уязвимости.
•Планировать и выполнять сценарии фишинга и вишинга для проверки устойчивости компаний к социальной инженерии.
•Проводить аудит архитектуры, включая анализ схем сегментации, конфигураций межсетевых экранов и политик шифрования.
•Участвовать в регулярных командировках; проезд, проживание и суточные оплачиваются компанией.
Требования
•От 1 года до 3 лет опыта.
•Практический опыт применения Burp Suite, Metasploit, Netexec и Impacket.
•Рабочее владение Linux и Windows, включая чтение журналов и уверенную работу в консоли.
•Знание сетевых моделей, TCP/IP, DNS, DHCP и VPN.
•Понимание OWASP Top 10, HTTP, механизмов аутентификации и управления сессиями.
•Умение читать и интерпретировать конфигурационные файлы маршрутизаторов и коммутаторов.
•Английский язык уровня B1 и выше для чтения технической документации и обсуждения проблем с коллегами.
•Готовность к частым командировкам является обязательным условием.
Хорошо, если есть
•Сертификаты OSCP, CEH или эквивалентные подтверждения квалификации.
•Портфолио с участием в CTF, багбаунти, собственными репозиториями или статьями.
Культура и преимущества
•Официальное трудоустройство согласно ТК РФ.
•График работы по будням с 9:00 до 18:00.
•Оклад и премия; заработная плата обсуждается с успешным кандидатом на собеседовании.
•Работа в аккредитованной ИТ-компании.
•Испытательный срок — 3 месяца.
•Насыщенная корпоративная жизнь.
