Pentester

Наша распределенная команда DevOps насчитывает более 700 специалистов и разрабатывает собственные продукты с 2012 года — рекламные платформы, мобильные приложения, финтех-продукты и решения.

У нас проектно-ориентированный подход, матричная структура с привязкой специалистов к одному проекту, но при этом мы работаем командой. В работе мы применяем Scrum, Agile.

Работать можно из любой гео-точки, график гибкий.

Мы работаем удалённо, но для желающих есть офис в Москве.

Ваши будущие задачи:

• Реализация анализа защищённости мобильных и веб-приложений.
• Подготовка рекомендации по устранению найденных проблем безопасности.
• Участие в сложных и нетиповых Red Team проектах.
• Участие в разработке механизмом обеспечения безопасности в качестве консультанта в области Offensive.
• Накопление экспертизы в выбранной области ответственности / профессиональный рост как эксперта.
• Обучение младших коллег.

Для нас важно:

• Опыт работы в области Offensive Security от 3 лет, в профильных организациях (где много пентестят и мало говорят).
• Образ мышления Out of Box и стиль жизни пентестера (пролезть через турникет, найти левую сим-карту, провести целевой вишинг, спрятаться под столом от проходящей мимо охраны, разработать дерзкий вектор социалки — все это приносит Вам удовольствие, не вгоняет в ступор, страх и отчаяния. Как минимум Вы всегда хотели этим заниматься).
• Используете Burp Suite как профи.
• Знакомства с новым инструментарием и доменом знаний — не представляет больших проблем.
• Желание развиваться, развивать свое направление и быть единомышленником команды.
• Стабильные и фундаментальные знания сетевых технологий, архитектуры веб-приложений, Active Directory.
• Навыки автоматизации и разработки (Python / Ruby / PowerShell).

Большим преимуществом будет:

• Наличие сертификатов:

* HTB Certified Bug Bounty Hunter (HTB CBBH).

* HTB Certified Penetration Testing Specialist (HTB CPTS).

* Blue Team Level 1/2 (BTL1/2).

* eWPT / eWPTX.

• Опыт анализа безопасности Active Directory / Облачных инфраструктур.
• Высшее образование в области ИБ.
• Знания в области Threat Intelligence, Threat Hunting.
• Опыт внедрение автоматизации AppSec процессов (DAST, SAST, системы оркестрации и т.д).

​​​​

Условия:

• Оформление в штат компании или международный контракт. Несколько способов выплат.

• Full remote или гибридный офис, работа из любой страны.

• Соц.пакет: ДМС + со стоматологией, фитнес-клуб, корпоративный английский, льготная система по отпускам и больничным.

• Гибкий график — лояльное начало дня с 9.00 до 11.00 по МСК, 8 часов рабочий день + перерывы на отдых на свое усмотрение.

• Возможность выбрать оборудование (mac, linux, windows, мониторы и пр.) — доставим на дом в РФ или поможем с закупкой зарубежом.

• Performance review, ежегодная индексация з/п.

• Развитая культура коммуникаций: турниры онлайн и оффлайн, тех комьюнити, митапы, co-working дни, встречи и пати на летней веранде, тимбилдинги.

• Офис с панорамой на Москву-реку и летняя веранда с шашлыками, гамаками и пицце для тех, кто работает в Москве и локальные тимбилдинги в других городах и странах для удаленщиков.