Описание
Описания нет
Задачи
•Планировать и проводить регулярные тесты на проникновение сетевой инфраструктуры, серверов и веб-/мобильных приложений
•Использовать инструменты сканирования уязвимостей для выявления уязвимостей в сетях, серверах и программном обеспечении
•Выявлять уязвимости в исходном коде приложений Android, iOS и веб-приложений на основе методологий SAST/DAST
•Готовить понятные и структурированные отчёты об обнаруженных уязвимостях для технического и исполнительного персонала
•Координировать совместно с ИТ-командой процесс устранения выявленных уязвимостей и оказывать необходимую техническую поддержку
•Регулярно исследовать новые векторы атак, уязвимости нулевого дня (zero-day) и актуальные киберугрозы
•Вносить вклад в разработку корпоративных политик и процедур безопасности
•Участвовать в организации учений Red Team/Blue Team
Требования
•Высшее образование по информационным технологиям, информационной безопасности, компьютерным наукам, компьютерной инженерии или другой смежной технической специальности
•Свободное владение устным и письменным азербайджанским языком; знание английского и русского языков будет преимуществом
•Минимум 2 года опыта работы в сфере тестирования на проникновение
•Умение профессионально работать с инструментами Metasploit, Burp Suite, Nmap, Nessus/OpenVAS, Wireshark и OWASP ZAP
•Умение на практике применять методологии OWASP Top 10, PTES, OSSTMM и MITRE ATT&CK
•Умение проводить статический и динамический анализ приложений Android и iOS (jadx, apktool, Frida, objection и т. д.)
•Умение уверенно работать в средах Linux/Unix и писать скрипты на Bash, Python или PowerShell
•Глубокие знания протоколов TCP/IP, DNS, HTTP/S, SSL/TLS и Active Directory
•Внимание к деталям, ответственное отношение
•Умение работать в команде и эффективно общаться
Будет плюсом:
•Опыт работы в соответствующей сфере банковского сектора
•Опыт участия в CTF и программах Bug Bounty
•Наличие сертификатов CEH, OSCP, eCPPTv3, CPTS, CWES, CompTIA PenTest+, GPEN или эквивалентных
Условия
Условий в вакансии нет
