Специалист по информационной безопасности

Описание

Обязанности: Проводить тестирования на проникновение (pentest) информационных ресурсов; Анализировать защищенность мобильных и веб-приложений, CRM/ERP-систем; Составлять по итогам работы отчет о выявленных уязвимостях с рекомендациями по их устранению. Требования: Практический опыт поиска уязвимостей в качестве пентестера, багхантера или участника Red Team; Уверенное знание ОС семейства Windows и Linux (желательно на уровне администратора); Понимание сетевых технологий: модель OSI, маршрутизация, протоколы (DNS, HTTP и др.); Навыки работы с пентест-инструментами: сканеры уязвимостей (Burp/ZAP/Nessus), фреймворки (Metasploit/CobaltStrike) и иные утилиты (ffuf/Amass/Subfinder/Nmap/и др.) Условия: Возможность перехода на гибридный или удаленный формат работы; Официальное трудоустройство; Белая зарплата; Гибридный график с возможностью корректировок по согласованию с руководителем; Обучение на профильных курсах в сфере ИБ за счёт компании. Будет плюсом: Навыки программирования (Python, JavaScript, C++, Go, Bash); Опыт написания собственных PoC/эксплойтов; Понимание OWASP TOP 10; Опыт участия в программах BugBounty (портфолио), CTF, хакатонах, конференциях по информационной безопасности и т.п.; Опыт работы в сфере ИБ; Наличие высшего образования в сфере ИБ, международных сертификатов в области анализа защищенности.​​​​​​​