Аудитор информационной безопасности (Пентестер)

Крупный холдинг, занимающий лидирующее место на отечественном рынке разработки и производства средств связи, телекоммуникаций и навигации, приглашает на работу: аудитора информационной безопасности с опытом проведения тестирований на проникновение.

Обязанности:

• Полный цикл работ по тестированию на проникновение компьютерных сетей, веб-приложений, мобильных приложений, беспроводных сетей доступа и других видов компьютерных систем;
• Проведение аудита информационной безопасности сервисов компании;
• Blackbox тестирование (в том числе автоматизация фаззинга и т.п.), whitebox тестирование (в т.ч. ручной анализ кода);
• Разработка практических и методических рекомендаций по устранению найденных недостатков и уязвимостей;
• Развитие пентестерского инструментария компании;

• Опыт работы пентестером или разработчиком ПО для широкого спектра программных и аппаратных платформ, или сетевым инженером, или криптоаналитиком - не менее 2 лет;
• Знание принципов построения сетей, стека сетевых протоколов TCP/IP;
• Опыт анализа защищенности веб-приложений (Black Box, White Box, Grey Box);
• Опыт работы с основными инструментами для ручного и автоматизированного анализа уязвимостей;
• Опыт разработки хотя бы на одном скриптовом языке;
• Участие в программах bug bounty, CTF;
• Понимание принципов атак (web, сетевых и прочих);
• Опыт проведения атак и знание методов защиты.

Мы предлагаем Вам:

• Стабильную работу в компании опытных профессионалов;

• График работы: 5-дневка с гибким началом рабочего дня;

• Оформление и социальные гарантии согласно ТК РФ;

• Широкий спектр мотивационных услуг (ДМС со стоматологией, частичная компенсация затрат на спортивные абонементы, социальный и корпоративный пакет);

• Инвестирование в развитие и обучение персонала;

• Поддержку сотрудников в радостных и сложных жизненных ситуациях (материальная помощь);

• Проведение для сотрудников корпоративных мероприятий (экскурсий, интеллектуальных и спортивных состязаний и т.д.);

• Перспективы карьерного роста: мы растим и повышаем специалистов в рамках компании.