Senior/Lead Penetration Tester

Описание

GeekChain — стартап-студия и сообщество для самореализации гиков. Мы специализируемся на создании инновационных IT-продуктов полного цикла, которые лягут в основе новых ниш или сформируют основу для самостоятельного IT-бизнеса. Наши проекты: Boxic - тонкий клиент для удаленной работы и Transporter - сервис резервного копирования BIM360. А также другие проекты. Мы находимся в поисках Senior/Lead Penetration Tester— нам нужен специалист, который поможет с анализом защищенности для наших клиентов: от плана, через подбор команды к финальному отчету и результату тестирования безопасности. 1️⃣ Задачи которые необходимо решать: Планирование и организация мероприятий по анализу защищенности (внутренний/внешний пентест: сети, веб-приложения, АСУ ТП); Разработка предпроектной документации: определение границ тестирования, согласование регламентов проведения работ; Моделирование угроз, разработка сценарии атак и векторов проникновения в корпоративную инфраструктуру; Подбор команды под проект; Проведение технических проверок: эксплуатация уязвимостей, тестирование на проникновение в том числе Active Directory; Разработка финального отчета по результатам анализа защищённости; Анализ результатов тестирования, формирование практических рекомендаций по устранению выявленных уязвимостей. 2️⃣ Мы ценим твои компетенции: 3+ лет тестирования на проникновение (Pentest); Планирование ИБ-мероприятий; Составление технических отчетов по защищенности; Управление проектами по ИБ; Оценка ИБ-рисков; Разработка рекомендаций по устранению уязвимостей; Моделирование угроз. Будет преимуществом: Ранг на HackTheBox, решенные таски на CTF, написанные эксплойты или утилиты, баг-баунти; Сертификаты и образование. 3️⃣ Условия: Заработная плата от 300 000 на руки, открыты к предложениям; Офис или гибрид в Санкт-Петербурге; Гибкий график без отслеживания активности (мы ценим результат); Отсутствие микроменеджмента, демократичная стартап-атмосфера без формальностей; Оформление по Трудовому договору, самозанятости или ИП; Стабильная IT компания, аккредитованная Минцифры; 4️⃣ Присоединится к сообществу! Ведь мы классная команда, с которой можно реализовывать крутые и амбициозные идеи и видеть результат!Этапы подбора на вакансию: 3 вопроса в аудио\видео формате для оценки компетенций; Собеседование с фаундером и командой. ________________________________________________ Слова для поиска: Специалист по тестированию на проникновение, Пентестер, red team.