Обязанности
- Проведение анализа веб-приложений, внутренней инфраструктуры на наличие уязвимостей;
- контроль реализации требований информационной безопасности постановка задач на устранение уязвимостей и мониторинг их устранения;
-
автоматизация процессов тестирования;
-
контроль защищенности среды функционирования программного обеспечения;
- ведение документации о состоянии информационных систем в рамках своей зоны ответственности;
- консультация IT подразделений по вопросам безопасной разработки программного обеспечения.
Требования
- Опыт проведения пентестов веб-приложений в режиме BlackBox\WhiteBox, ActiveDirectory;
- опыт работы с DAST решениями, BurpSuite, OwaspZap, nmap или иными инструментами анализа;
- базовые навыки администрирования Windows, Linux;
- знание OWASP TOP 10, методологий проведения аудита безопасности, понимание CVE, CWE;
- понимание принципов построения защиты веб-приложений;
-
понимание принципов работы сетевых протоколов.
Приветствуется:
- Высшее образование в сфере информационной безопасности, либо профессиональная переподготовка в размере 512 часов;
- опыт проведения пентестов от 1-ого года и прохождения соответствующих курсов;
- опыт автоматизации проведения анализа защищенности;
- опыт написания требований по линии информационной безопасности к средам функционирования ПО;
- опыт написания скриптов на Python\Bash;
- опыт принятия участия в CTF, решения задач на HTB или иной платформе.
Также рассматриваются студенты последних курсов, обучающихся по направлению информационной безопасности и заинтересованных в развитии себя в качестве пентестера.
Условия
- Вовлеченная команда, открытость к новым идеям, взаимодействие с профессионалами в разных областях
- Стабильная заработная плата, оформление по ТК РФ, медицинская страховка (ДМС со стоматологией), на выбор бонусы в рамках соцпакета (компенсация обучения/ путешествия/ фитнеса/ ДМС для родственника и др.)
- Офис в историческом центре Москвы – 3 минуты пешком от м. «Пушкинская», «Тверская», «Чеховская»
- Комфортное офисное пространство с зоной отдыха на крыше, кофе-поинты с ароматным кофе
- Работа в офисе, возможен гибридный формат работы (обязательно 2-3 дня присутствие в офисе, полностью удаленная работа невозможна)
- Гибкие бизнес-процессы, минимум бюрократии и согласований
- Богатая корпоративная культура – регулярные мероприятия, футбольная команда, беговой и шахматный клубы, йога, различные обучения, как внешние так и внутри компании