BI.ZONE создает IT-продукты для обеспечения кибербезопасности: от мобильных приложений до сложных платформ, в основе которых лежат методы машинного обучения. Благодаря нашим решениям жизнь десятков миллионов людей становится лучше и безопаснее.

В нашу команду мы ищем ведущего специалиста по тестированию на проникновение.

Чем предстоит заниматься:

Внешнее и внутреннее тестирование на проникновение
Анализу защищенности веб и мобильных приложений
Анализ исходного кода
Участие в Red Team
Формирование отчетной документации

Что для нас важно:

Опыт проведения тестов на проникновение/анализа защищенности приложений от 4х лет
Опыт работы с инструментарием пентестера: nmap, Burp Suite, Acunetix WVS, sqlmap, metasploit и т.д.
Отличное знание уязвимостей веб-приложений, включая, но не ограничиваясь, OWASP Top-10
Знание основных концепций безопасности ОС Windows и Linux
Умение читать исходный код минимум на одном языке из набора: Java, PHP, Golang, C#, Ruby, Python
Умение проводить анализ защищенности мобильных приложений iOS и Android;
Углубленное знание сетевых технологий
Понимание основных методологий анализа защищенности /или тестирования на проникновение
Умение автоматизировать задачи с помощью какого-либо скриптового языка программирования

Что нам также важно, но можем рассмотреть кандидатов и без этого:

Опыт участия или разработки CTF соревнований
Наличие сертификатов CEH, OSCP, OSWE и т.д.
Зарегистрированные CVE
Выступления на российских или международных конференциях
Опыт участия в Bug Bounty программах

Мы предлагаем:

Гибкий подход к удаленке. Возможность совмещать работу из дома и в офисе

Забота о здоровье. ДМС, страхование жизни, страховка для выезда за границу, консультации психолога и телемедицина, дополнительные дни отпуска

Ипотечные программы. Субсидия ипотеки от Сбера и льготная ипотека для ИТ-специалистов

Комфортный офис. Штаб-квартира в центре Москвы, 10 минут от метро. Игровые комнаты для отдыха и общения, пространства для сна, кухня на каждом этаже с напитками, фруктами и снеками, удобные рабочие места

Обучение. Сертификация, профильные курсы, конференции, митапы, хакатоны, CTF-ы

Корпоративный спорт. Спортивные зоны в офисе и скидки на фитнеc

Современная техника. Техника на базе macOS, Windows

Work-life balance. Классные корпоративы и поддержка мероприятий по интересам сотрудников

Бесплатная подписка на СберПрайм+. Доступ к фильмам и музыке, бесплатная доставка из кафе и супермаркетов, а также другие предложения от сервисов экосистемы Сбера

Свободная атмосфера. Никакого дресс-кода и лишней бюрократии

Предусмотренные законодательством гарантии. Льготы для сотрудников BI.ZONE, как аккредитованной IT-компании

Lead penetration tester