Описание
Описания нет
Задачи
•Continuous Penetration Testing - контроль, мониторинг и оценка защищённости информационной инфраструктуры
•Red Teaming - моделирование реальных продвинутых кибератак, в соответствии с ландшафтом киберугроз
•Pentest - симуляция кибератак, выявление и эксплуатация уязвимостей в системах, сетях и приложениях
•Bug Bounty - воспроизведение уязвимостей, анализ, верификация, подтверждение выявляемых уязвимостей и обогащение
•Искать уязвимости на внешнем и внутреннем периметрах (автоматизированный и ручной поиск)
•Проводить оценку критичности выявленных уязвимостей
•Подготавливать отчеты о выявленных уязвимостях с описанием рекомендаций по их устранению
•Взаимодействовать с ответственными подразделениями по вопросам устранения уязвимостей
•Участвовать в киберучениях, а также в мероприятиях по повышению киберустойчивости
Требования
•Высшее техническое образование (предпочтительно по специальностям, связанным с обеспечением информационной безопасности, ИТ)
•Опыт работ по анализу защищенности информационной инфраструктуры и тестированию на проникновение от 2 лет
•Понимание угроз информационной безопасности
•Опыт анализа уязвимостей web-приложений (OWASP top 10 и пр.), центрах сертификации, службах каталогов
•Знание основных положений безопасности операционных систем Windows и Linux
•Владение инструментами: сканерами уязвимостей, файзерами, sql-инструменты, фреймворки для постэксплуатации и тд
•Умение читать и анализировать код: Python, C, bash, powershell
•Умение работать с офисным программным обеспечением: R7-офис, MS Офис
•Умение технически грамотно документировать результаты проведенной работы
Будет плюсом:
•Опыт написания скриптов для автоматизации выполнения задач
•Участие в CFT, Bug Bounty или иных мероприятиях по практической кибербезопасности
Условия
•Обучение за счет компании (посещение конференций, курсов, помощь в написании статей на Хабр и т.д.)
•Вертикальное и горизонтальное развитие: регулярные тренинги, вебинары, митапы
•Забота о вашем здоровье: ДМС с первого месяца работы, куда входит стоматология
•Прозрачный доход: оклад (по итогам интервью) + ежеквартальные премии по результатам KPI
•Гибридный формат работы (3 дня в офисе, г. Москва, м. Теплый стан)
•Дополнительные бонусы от Россельхозбанка для сотрудников группы компаний (скидки на спортзалы, рестораны, маркетплейсы и т.д.)
