Пентестер\Специалист по тестированию на проникновение\Администратор ИБ

от 200 000 ₽ на руки

Вакансия находится в архиве

METASCAN

Фонвизинская

г. Москва

Требуемый опыт работы

Нет опыта

Тип занятости

Полная занятость

График работы

Полный день

Мы — разработчик облачного сканера для поиска уязвимостей "Метаскан". Это сканирующее облако из >100 серверов использующих 28 различных инструментов (amass, zap, nuclei, dirsearch, NSE, hydra, patator, etc) для поиска уязвимостей. Мы участвуем в разработке известных инструментов с открытым исходным кодом и публикуем эксплойты и инструменты для поиска уязвимостей.

Для клиентов мы оказываем услугу по контролю защищенности их периметра. Среди наших клиентов Сбербанк, ВТБ, Ростелеком, Альфабанк, РСХБ, Ланит, Феско, СПБ Биржа. Помимо "классических" компаний, мы работаем с web3-организациями - NFT-маркетплейсами, майнинг-пулами и DeFI.

Вы будете контролировать защищенность внешних периметров наших клиентов с помощью Метаскан (и инструментов на ваше усмотрение) и помогатьи их ИБ-командам разобраться в уязвимостях и способах их устранения. Для клиентов мы проводим еженедельные планёрки по ИБ, на которых разбираем изменения сетевой инфраструктуры, прикладные вектора атак и помогаем сформировать план устранения уязвимостей.

Результат вашей работы непосредственно влияет на ваше вознаграждение, вы получаете % от суммы договора с каждым из клиентов, которых вы сопровождаете.

Ваши задачи:

  • Обнаруживать уязвимости в сетевом периметра клиентов с помощью Метаскан и инструментов на ваше усмотрение
  • Тестировать выходящие эксплойты и инструменты поиска уязвимостей
  • Анализировать обнаруженные уязвимости и проводить их эксплуатацию
  • Проводить встречи с ИБ-отделами клиентов
  • Управлять критичностью уязвимостей и выявлять ложные срабатывания
  • Помогать клиентам при эксплуатации, диагностировать и устранять проблемы при сканировании

Вам понадобится:

  • Понимание Linux на уровне уверенного использования (bash, systemd, iptables)
  • Понимание сетевых технологий (Модель OSI, понимание принципов IP маршрутизации, понимание принципов работы прикладных протоколов (DNS, HTTP и д.р.)
  • Понимание эксплуатации и умение рассказать про уязвимости из OWASP TOP 10
  • Английский язык B1

Преимуществом будет:

  • Опыт проведения тестирований на проникновение или работы с результатами таких тестов
  • Опыт реализации проектов по внедрению систем защиты (NGFW, IPS, WAF, DPI)
  • Опыт работы со сканерами уязвимостей Qualys, Acunetix, Nessus, Invicti, MaxPatrol или другими
  • Опыт программирования на Python \ Javascript \ C++ \ Go
  • Опыт работы с BurpSuite или ZAP
  • Опыт работы администратором Linux или администратором сетевого оборудования
  • Умение работать с продуктовыми гипотезами, понимание циклов HADI, процесса Customer Development, опыт проведения проблемных интервью

Условия:

  • % от суммы контракта с каждым из клиентов, которых вы сопровождаете
  • 32 оплачиваемых дня отдыха в году
  • Обучение на курсах по Linux | Сетям | ИБ, за счет организации
  • Компенсация занятий спортом, обучения английскому языку, работы с психологом

Ключевые навыки

Linux
Информационная безопасность
Управление проектами
Пресейл
Burp suite
Python
Maxpatrol
Pentest
Тестирование на проникновение
Osint
Tcp/ip
Acunetix
Nessus
Javascript
Owasp zap
Iptables
Ngfw(fortigate)
Waf
Jhipster
Docker

Адрес

Москва, улица Милашенкова, 9к1

Контактная информация

METASCAN

Сайт: metascan.ru

Почта: не указана

Вакансия опубликована 01.06.2024 в г. Москва.