Pentester

Временная зона команды

• (GMT+3) Москва. Работа по московскому времени с 9:30 до 18:30.

Задачи

• Проведение тестирования на проникновение (веб, инфраструктура, мобильные приложения).
• Поиск и эксплуатация различных уязвимостей, составление отчетности.
• Работа с автоматизированными средствами анализа защищенности.
• Расследование инцидентов и принятие мер по предотвращению.
• Анализ защищенности Win/Linux инфраструктуры, поиск и эксплуатация уязвимостей.

Требования

• Коммерческий опыт пентеста от 3 лет.
• Опыт работы с различными инструментами, включая Open Source и Kali.
• Опыт написания скриптов автоматизации (Python, Bash, PowerShell).
• Знание OWASP Top 10, CWE 25, PCI DSS и прочих методологий/стандартов в области ИБ.
• Знание Win/Linux на уровне администратора.

Будет плюсом:

• Наличие профильных сертификатов, участие в BugBounty, CTF, наличие профиля на HTB, Standoff и других площадках.
• Опыт работы в банковском и промышленных секторах.
• Знание СКЗИ.
• Опыт эксплуатации уязвимостей сетевого оборудования и протоколов, понимание способов обхода средств защиты.

Условия

• Оформление по ТК РФ с первого дня.
• Удаленный формат работы по РФ.
• Расширенный ДМС с возможностью подключить семью.
• Возможности профессионального и карьерного роста.
• Развитая корпоративная культура и насыщенная корпоративная жизнь.