Ломаем, чтобы защищать. Присоединяйся к команде, в которой защита начинается с атаки.
Какие задачи предстоит решать
Реализация комплексных проектов по следующим направлениям:
- Внешнее тестирование на проникновение;
- Внутреннее тестирование на проникновение;
- Анализ защищенности веб-приложений;
- Анализ защищенности мобильных приложений;
- Анализ защищенности исходного кода;
- Анализ защищенности сетей Wi-Fi;
- Социотехническое тестирование на проникновение.
Дополнительно:
- Разработка рекомендаций по устранению выявленных уязвимостей;
- Подготовка технических отчетов по результатам тестирования;
- Анализ новых угроз и актуализация подходов к тестированию;
- Организация исследований в области обнаружения уязвимостей;
- Участие в коммуникациях с клиентами.
Для этого понадобится
- Владение инструментарием: Burp Suite (включая расширения), Nmap, Metasploit, Kali Linux и другими;
- Опыт нахождения и эксплуатации уязвимостей;
- Ручной анализ логики, авторизации и бизнес-процессов;
- Анализ конфигураций на предмет небезопасной реализации;
- Построение сценариев атак на основе MITRE ATT&CK;
- Подготовка технических отчетов высокого уровня качества;
- Желание развиваться, изучать новые технологии и совершенствовать навыки;
- Глубокое исследовательское мышление, способность разбираться в новых технологиях.
Будет преимуществом
Наличие BSCP, OSCP, CEH, CISSP, eWPT, PNPT.Присоединяйтесь к нашей команде
Почему у нас хорошо?
Быть в безопасности
- Полное соблюдение трудового и налогового законодательства
- Наличие аккредитации ИТ, дающей привилегии и льготы
- Рыночный уровень заработной платы
- Расширенная программа ДМС
Развиваться
- Мы решаем интересные задачи в области информационной безопасности
- Обучаемся и имеем возможность профессионально и карьерно расти
- Развиваем не только ум, но и физическое здоровье: компания поддерживает спорт и компенсирует расходы на фитнес
Быть частью команды
- Стремясь к достижению высокого командного результата, мы проявляем к коллегам уважение, доверие и поддержку
- Мы помогаем новым сотрудникам и делимся с ними опытом
- Мы обсуждаем с сотрудником любую предложенную им инициативу
Быть гибким
- Мы умеем адаптироваться к новым обстоятельствам, находить эффективные решения проблем, проявлять любознательность, а не враждебность, мыслить творчески
- У нас гибкий график. Обычно мы работаем с 09:00/10:00, но вы можете выбрать удобный для себя график
Быть результативным
- Мы тверды и решительны в желании достичь поставленной цели: с лёгкостью находим силы для преодоления препятствий, поддерживаем коллег и партнёров в реализации поставленных задач
Быть значимым
- Мы вместе и в горе, и в радости. Компания оказывает материальную поддержку в ключевых событиях жизни сотрудников
- В дни работы из офиса компания оплачивает нам питание
