О проекте:

Infosecurity a Softline company, специализированный сервис-провайдер, оказывающий услуги в сфере информационной безопасности, IT и консалтинга, представил новый сервис управления уязвимостями ETHIC.CPT (Continuous Penetration Testing). Платформа объединяет в себе несколько популярных сканеров, направленных на постоянный мониторинг состояния внешнего периметра и веб-приложений. Все данные автоматически агрегируются в системе, с которыми работает команда Infosecurity. Сервис ETHIC.CPT полностью исключает ложные срабатывания за счет верификации каждого события вручную командой пентестеров.

Ключевые задачи:

Заведение проектов для обеспечения контроля ИТ-периметра простым и эффективным способом за счет регулярного автоматического сканирования и ручной верификации найденных уязвимостей;
Работа со сканерами уязвимостей (Burp Suite, Metasploit, Nmap и др.);
Аналитика уязвимостей, отчетность и передача рекомендаций по ним.

Наши ожидания:

Базовое понимание основных принципов работы сети и сетевых технологий;
Базовое понимание работы протоколов: DNS, NAT, TCP/UDP, HTTP, SSL/TLS, SSH, etc…;
Знакомство с web-уязвимостями;
Знакомство с такими аббревиатурами как: PoC, XXS, RCE, Path Traversal, Open Redirection, etc…;
Опыт составления отчётов, видения деловой переписки;
Желание учиться и развивать в направлении работы с уязвимостями.

Мы предлагаем:

Обсуждаемые условия дохода (оклад + премии);
Отличное расположение и комфортный офис либо удаленную работу
Гибкое начало рабочего дня;
Открытость и готовность к диалогу топ-менеджмента компании;
Программа ДМС со стоматологией;
Различные программы мотивации: скидки на технику, компенсация процентов по ипотеке и др.;
Собственный Корпоративный университет, организация профильных конференций и тренингов за счет компании;
Программа долгосрочного партнерства сотрудников. Это означает, что все сотрудники получат право на долевые опционы на сумму до 40% годовой зарплаты, когда будут достигнуты целевые показатели.

Специалист анализа и оценки цифровых угроз