О направлении
Миссия направления офиса Управления данными – делать бизнес наших клиентов безопаснее с учётом требований законодательства РФ. Амбициозная цель – создать проектную команду, способную на 100% закрыть потребность проектных офисов Первого Бита по разделу информационной безопасности.
Что мы предлагаем
•Интересную работу в международной аккредитованной ИТ-компании.
•Полностью удалённый формат работы. При желании и возможности всегда рады видеть вас в нашем современном офисе.
•График 5/2 с гибким началом рабочего дня.
•BestBenefits – скидки от наших партнёров: товары, рестораны, доставка, электроника, спорт и фитнес, отдых, медицина и многое другое.
Чем предстоит заниматься
•Проводить внутренние и внешние пентесты приложений, API, инфраструктуры, сетей и облачных сред.
•Проводить анализ исходного кода (white-box / SAST) на предмет уязвимостей, логических ошибок и небезопасных конструкций.
•Взаимодействовать с разработчиками, DevOps и Blue Team для устранения выявленных проблем.
•Использовать и настраивать инструменты сканирования уязвимостей: Qualys, Nessus, OpenVAS.
•Участвовать в построении процесса безопасной разработки ПО (SecSDLC).
•Разрабатывать отчётные материалы о проведённых работах.
•На испытательный срок: формирование спецификаций СрЗИ, проектирование моделей угроз для ИСПДн и технического проекта по внедрению.
Как мы оцениваем результат
•Количество выполненных работ.
•Скорость выполнения работ по проектам.
•Удовлетворённость заказчика качеством разрабатываемых решений.
Мы ждём от Вас
•Опыт пентестов Web / API / мобильных приложений (OWASP Top-10, API Top-10, Mobile Top-10).
•Уверенные знания сетевых протоколов: TCP/IP, HTTP/S, DNS, LDAP, SMB и др.
•Опыт работы с системами сканирования уязвимостей и анализа кода.
•Опыт практического применения руководств OWASP, MITRE ATT&CK, D3FEND.
•Опыт тестирования сетевой безопасности.
•Навыки работы с инструментами: Burp Suite, ZAP, Nmap, Metasploit, Nessus/OpenVAS, Hydra, sqlmap, Impacket, BloodHound, CrackMapExec и др.
•Умение распределять время при решении задач разной степени срочности и критичности.
