Обязанности:
- Проводит разведку и анализ архитектуры инфраструктуры (сети, хосты, приложения, сервисы);
- идентифицирует уязвимые компоненты инфраструктуры: ОС, сервисы, приложения, конфигурации, политики и публичные/внутренние интерфейсы;
- эксплуатирует (в рамках согласованных правил и разрешений) обнаруженные уязвимости для подтверждения риска и оценки возможного воздействия;
- выполняет тесты на уровне сети, хостов, приложений (web/mobile), API, беспроводных сетей и, при необходимости, социальной инженерии;
- проводит постэксплуатационный анализ: определяет возможные пути латерального перемещения, привилегированного доступа, персистентности и эксфильтрации данных;
- готовит и оформляет технические и управленческие отчёты по результатам — с чёткой классификацией рисков, с приложением PoC (доказательства концепции) и пошаговыми рекомендациями по исправлению;
- выполняет верификацию устранения уязвимостей;
Требования:
- Опыт работы в областях ИТ, ИБ от 4-х лет;
- глубокое понимание основных принципов безопасности информации, включая конфиденциальность, целостность и доступность данных;
- понимание технической архитектуры и процессов SOC;
- опыт расследования инцидентов, анализа журналов аудита и других артефактов для восстановления картины атак;
- понимание принципов работы SIEM (нормализация, агрегация, корреляция), методологий MITRE ATT@CK, CyberKillChain, OWASP TOP 10, PKI инфраструктуры;
- практический опыт работы в области мониторинга безопасности, оповещения, аналитики;
- практический опыт проведения тестов на проникновение (в т.ч. участие в Bug Bounty или Red Team-мероприятиях).
Условия:
- Ежеквартальные премии;
-
Корпоративные скидки на онлайн обучение в Skyeng для вас и ваших близких;
-
Бесплатная подписка на онлайн библитеку «Alpina Digital»;
-
Приятная рабочая атмосфера в современном офисе в деловой части города;
- Возможность строить карьеру в одном из крупнейших банков Казахстана.