Специалист по тестированию на проникновение (техник)

Обязанности:

• Проведение аудитов безопасности приложений и сервисов главным образом в части Веб-приложений;

• инвентаризация и выявление потенциальных уязвимостей приложений и сервисов на внешнем периметре компаний-клиентов;

• оценка защищенности и выявление уязвимостей внутрикорпоративных информационных систем компаний-клиентов;

• оценка эффективности реализованных компаниями-клиентами средств защиты;

• подготовка отчетных и аналитических документов по результатам проведенных аудитов и исследований;

• понимание техник эксплуатации уязвимостей, распространенных методов и средств защиты приложений;

Требования:

• среднее специальное образование;

• опыт использования средств скриптовой автоматизации при проведении работ по тестированию на проникновения (например Python);

• знание принципов работы стека TCP/IP, принципов работы протоколов маршрутизации, межсетевых экранов и механизмов туннелирования;

• знание OC Windows/Unix на базовом уровне администратора;

• умение читать код распространенных скриптовых языков и выявлять ошибки безопасности;

• опыт участи в соревнованиях по информационной безопасности (CTF);

• наличие активного профиля на обучающих площадках по информационной безопасности (HackTheBox).

Условия:

• Работа в стабильной организации;

• своевременная выплата заработной платы;

• обязательное прохождение медицинской комиссии;

• заполнение подробной анкеты (образец заполнения выдается);

• оформление в соответствии с ТК РФ;

• график работы 5/2 (пн.-чт. с 8.00 до 17.00, пт. с 08.00 до 15.45) сб, вскр.-выходные дни;

• м. Коломенская (шаговая доступность).