Ведущий специалист по оценке защищенности (Pentester)

Описание

Локация: Москва, проспект Вернадского, 41; гибридный формат с работой на месте работодателя
Компания
Разработка и развитие масштабных цифровых сервисов Госуслуг, включая портал, мобильные приложения, социально значимые услуги и системы электронного правительства.
Что делать

Проводить внутреннее и внешнее моделирование атак и тестирование на проникновение информационных систем.
Анализировать защищённость компонентов, узлов и сервисов методами «чёрного» и «серого» ящиков.
Оценивать риски информационной безопасности в процессе разработки программного обеспечения.
Организовывать управление уязвимостями: анализировать уязвимости, выбирать компенсирующие меры и контролировать устранение.
Проводить аудиты ИБ и обеспечивать защиту персональных данных в соответствии с законодательством и нормативными требованиями.
Обрабатывать новые и уязвимости нулевого дня, внедрять защитные меры, готовить материалы и отчёты.

Требования

Высшее образование и от 3 лет опыта в идентичных должностях.
Знание сетевых и прикладных протоколов обмена информацией.
Знание сетевых атак, включая DoS, DDoS, XSS, MITM и Mailbombing, а также методов противодействия им.
Знание методик OSSTMM v.3.0 и OWASP Testing Guide.
Владение Nmap, MaxPatrol, Burp Suite, Metasploit, Sqlmap, Kali Linux и другими инструментами анализа защищённости.
Навыки поиска уязвимостей в SQL-запросах и REST API, внедрения кода и команд в интерпретируемые среды и операционные системы серверов, а также внедрения XML-разметки.
Знание типов уязвимостей, их классификации и способов устранения.
Знание нормативно-законодательной базы РФ в области информационной безопасности, персональных данных и ГИС.

Культура и преимущества

Официальное трудоустройство в аккредитованной IT-компании.
Работа над социально значимыми и уникальными цифровыми проектами.
Стабильный доход и квартальные премии.
Гибкое начало рабочего дня и гибридный формат работы в Москве.
ДМС со стоматологией и международной страховкой.
Внутреннее и внешнее обучение, сильная команда и возможности карьерного роста.