Penetration tester

Обязанности:

​​​​​​​Проводить внутренние тесты на проникновение для приложений, сервисов и компонентов ИТ-инфраструктуры. Реализовывать на практике выстроенные модели угроз.

Выявлять уязвимости, анализировать результаты и формировать отчёты с рекомендациями по их устранению.

Активно взаимодействовать с другими командами кибербезопасности и ИТ для обработки результатов, а также выработки стратегий улучшения безопасности

Требования:

​​​​​​​​​​​​​​3+ лет опыта работы в сфере кибербезопасности, желательно в условиях enterprise среды. Практический опыт в offensive направлении кибербезопасности.

Глубокая техническая экспертиза, включающая экспертные знания в области архитектуры и безопасности операционных систем, веб-приложений и сетевого оборудования.

Практические навыки выявления и эксплуатации уязвимостей в компонентах ИТ-инфраструктуры, мобильных и веб-приложениях.

Знание практических методов проверки безопасности API и механизмов аутентификации.

Знание стандартов и фреймворков OWASP, MITRE ATT&CK и т.п.

Наличие действующих сертификаций по направлению offensive.

Будет плюсом знание лучших практик из NIST и PCI DSS

Условия:

​​​​​​​​​​​​​​•Заработная плата и бонусы: конкурентоспособная оплата труда благодаря системе грейдирования, премии ко Дню Независимости и годовой бонус.

•Социальный пакет: ДМС и страхование жизни, мобильная связь и скидки от партнеров.

•Отпуск и отдых: 26 дней отпуска с возможностью взять дополнительные дни при наступлении важных событий.

•Бонусы за рекомендации.

•Рабочие условия: льготные условия на паркинг, свободный стиль одежды (smart casual).

•Обучение и развитие: тренинги, вебинары и доступ к корпоративной библиотеке, четкая система карьерного роста.

•Корпоративная культура: открытая и дружеская рабочая атмосфера, спортивные турниры и активная корпоративная жизнь.

•Инициативы и проекты: возможность участия в социальных проектах, реализация идей в новых проектах группы «Halyk» с использованием современных…