Описание
Команда Банка Компаньон в поисках Red Team Analyst (Pentester) в Управление информационной безопасности.
Задачи
•Проведение внутренних и внешних тестов на проникновение (network, web, mobile).
•Планирование и проведение Red Team операций с моделированием действий злоумышленников.
•Разработка сценариев атак на основе актуальных TTP (MITRE ATT&CK).
•Проведение атак социальной инженерии (phishing, vishing и др.).
•Проверка механизмов аутентификации и контроля доступа.
•Эксплуатация выявленных уязвимостей с подтверждением реального риска.
•Проверка устойчивости средств защиты (EDR, SIEM, WAF).
•Подготовка технических отчетов с доказательной базой.
•Формирование рекомендаций по устранению уязвимостей.
•Проведение ретестов после устранения уязвимостей.
•Участие в Purple Team активностях совместно с SOC.
Требования
•Высшее образование в области информационной безопасности, ИТ или компьютерных наук.
•Опыт работы в информационной безопасности от 2 лет.
•Практический опыт проведения тестирования на проникновение.
•Знание сетевых технологий и операционных систем Windows/Linux.
•Опыт работы с инструментами pentest (Burp Suite, Nmap, Metasploit, Kali Linux и др.).
•Понимание MITRE ATT&CK и современных техник атак.
•Навыки подготовки технических отчетов.
Условия
•Гибридный график работы
•Конкурентоспособная зарплата
•Свободный дресс-код
•Трудоустройство по ТК КР
•Карьерное развитие
