Агропромцифра

Пентестер (кибербезопасность)

Коротко

Пентестер в IT-интеграторе «Агропромцифра», обеспечивающем кибербезопасность Минсельхоза РФ, с работой в офисе в Москве. Задачи включают тестирования на проникновение, оценку защищенности приложений и инфраструктуры, автоматизированный поиск уязвимостей и подготовку отчетов, а также взаимодействие с ИТ-эксплуатацией по устранению уязвимостей. Требуется 3–6 лет опыта, знание сканеров уязвимостей (MaxPatrol, Trivy, Greenbone, Nmap, Nuclei), администрирование Linux и Windows, понимание средств ИБ (NGFW, IDS/IPS, WAF, SIEM, SOAR и др.) и владение инструментами тестирования (Burp Suite, Metasploit, BloodHound и др.).

Локация
Москва, Садовая-Спасская улица, 11/1. Работа на месте работодателя.
Компания
«Агропромцифра» — созданный в 2023 году IT-интегратор и центр компетенций по кибербезопасности, импортозамещению и цифровым решениям для агропромышленного комплекса, обеспечивающий информационную безопасность Минсельхоза РФ и подведомственных организаций.
Что делать
•Проводить тестирования на проникновение для потенциальных заказчиков.
•Оценивать безопасность архитектуры приложений и информационных систем.
•Разрабатывать отчетные материалы по результатам тестирований на проникновение.
•Автоматизировать рутинные задачи анализа защищенности и выполнять автоматизированный поиск уязвимостей ИТ-инфраструктуры и информационных систем.
•Участвовать в управлении уязвимостями, совершенствовать процесс и взаимодействовать с командами ИТ-эксплуатации для устранения найденных уязвимостей.
•Разрабатывать рекомендации по компенсирующим мерам и проводить сканирования в рамках аттестации и анализа защищенности, включая проверки настроек средств защиты информации, харденинга и поиск уязвимостей.
Требования
•От 3 до 6 лет опыта.
•Опыт инструментального анализа защищенности или работы со сканерами уязвимостей: MaxPatrol, Trivy, Greenbone, Nmap, Nuclei.
•Опыт администрирования Linux- и Windows-систем.
•Знание современных средств и технологий информационной безопасности: NGFW, IDS/IPS, WAF, SIEM, SOAR, Threat Intelligence, Vulnerability Management, Endpoint Protection и других.
•Знание принципов работы беспроводных технологий и атак на них, а также принципов и основных техник социальной инженерии.
•Понимание принципов Red Team, Blue Team и Purple Team.
•Владение программами и фреймворками для тестирования: Burp Suite, Fiddler, Metasploit, PowerSploit, BloodHound, Impacket, Responder, Mimikatz и другими.
Культура и преимущества
•Работа в аккредитованной IT-компании в команде профессионалов.
•Интересные и амбициозные задачи с заметным влиянием опыта специалиста.
•Конкурентная заработная плата.
•Расширенный пакет ДМС после испытательного срока.
•Оплата обучения и участия в профильных мероприятиях.
•Льготные цены на продукцию агропромышленного комплекса.

Хватит откликаться.
Получите рекомендацию.

$10 стартовых кредитов

Всего 60 секунд, полностью на автопилоте — AI-агенты Eraldt читают ваше резюме, определяют подходящие роли, находят живые вакансии и людей, которые могут вас порекомендовать, пишут им личные письма и добиваются рекомендации.

Это не отклик на вакансию: резюме не уходит в компанию, а рекомендацию именно по этой роли мы не обещаем.

Посмотрите, кто ещё получает интервью на автопилоте