Локация и формат
Бишкек, улица Шота Руставели, 62; гибридный формат работы.
Занятость: полная.
Компания
Банк Компаньон — банк с подразделением информационной безопасности и фокусом на защите банковской инфраструктуры.
Что делать
•Проводить внутренние и внешние тесты на проникновение сетей, веб- и мобильных приложений.
•Планировать и проводить Red Team-операции с моделированием действий злоумышленников.
•Разрабатывать сценарии атак на основе актуальных TTP и MITRE ATT&CK, включая социальную инженерию, phishing и vishing.
•Проверять механизмы аутентификации и контроля доступа, эксплуатировать уязвимости с подтверждением реального риска.
•Оценивать устойчивость средств защиты EDR, SIEM и WAF.
•Готовить технические отчеты с доказательной базой, рекомендации по устранению уязвимостей и проводить ретесты; участвовать в Purple Team-активностях совместно с SOC.
Требования
•Высшее образование в области информационной безопасности, ИТ или компьютерных наук.
•Опыт работы в информационной безопасности от 2 лет; в вакансии также указан общий опыт от 1 года до 3 лет.
•Практический опыт проведения тестирования на проникновение.
•Знание сетевых технологий и операционных систем Windows/Linux.
•Опыт работы с инструментами pentest, включая Burp Suite, Nmap, Metasploit и Kali Linux.
•Понимание MITRE ATT&CK и современных техник атак.
•Навыки подготовки технических отчетов.
Культура и преимущества
•Ценности: смелость, эффективность, фокус на клиентах и честность.
•Гибридный график работы и свободный дресс-код.
•Конкурентоспособная зарплата.
•Трудоустройство по ТК КР и возможности карьерного развития.
