Задачи
•Проводить внутренние тесты на проникновение для приложений, сервисов и компонентов ИТ-инфраструктуры
•Реализовывать на практике выстроенные модели угроз
•Выявлять уязвимости, анализировать результаты и формировать отчёты с рекомендациями по их устранению
•Взаимодействовать с командами кибербезопасности и ИТ для обработки результатов и выработки стратегий улучшения безопасности
Требования
•От 3 лет опыта в кибербезопасности, желательно в корпоративной среде
•Практический опыт в наступательном направлении кибербезопасности
•Экспертные знания архитектуры и безопасности операционных систем, веб-приложений и сетевого оборудования
•Навыки выявления и эксплуатации уязвимостей в компонентах ИТ-инфраструктуры, мобильных и веб-приложениях
•Знание методов проверки безопасности API и механизмов аутентификации
•Знание OWASP и MITRE ATT&CK
•Действующие сертификаты по наступательному направлению
•Будет плюсом: знание лучших практик NIST и PCI DSS
Условия
•Премии ко Дню Независимости и годовой бонус
•ДМС и страхование жизни, мобильная связь и скидки от партнёров
•26 дней отпуска с возможностью взять дополнительные дни при важных событиях
•Бонусы за рекомендации
•Льготные условия парковки и стиль одежды smart casual
•Тренинги, вебинары и доступ к корпоративной библиотеке
•Возможность карьерного роста
•Возможность участвовать в социальных проектах и реализовывать идеи в новых проектах группы Halyk с использованием современных цифровых инструментов
•Дружная команда, спортивные турниры и корпоративные мероприятия
