Пентестер

«Центр КиберБезопасности» - аккредитованная ИТ-компания, оказывающая лицензионные услуги в области информационной безопасности. Основными нашими Заказчиками являются государственные учреждения и предприятия крупного и среднего бизнеса.

Мы приглашаем в команду: Инженер по тестированию на проникновение

(Junior / Middle)

Обязанности:

• Проведение внешнего и внутреннего тестирования на проникновение: выявление и верификация уязвимостей в веб-приложениях, внутренних сетях и мобильных приложениях.

• Атаки социальной инженерией: планирование и выполнение сценариев фишинга, вишинга, проверка устойчивости компаний к атакам через манипуляцию людьми.

• Аудит архитектуры: чтение схем сегментации, конфигурации межсетевых экранов и политик шифрования.

• Регулярные командировки. Готовность к частым командировкам является обязательным условием. Оплата проезда, проживания и суточных за счёт компании.

Требования:

• Профильный инструментарий: практический опыт применения — Burp Suite, Metasploit, Netexec, Impacket.

• Операционные системы: рабочее владение Linux и Windows. Навык — чтение журналов, уверенная работа в консоли, знание сетевых моделей.

• Веб-технологии: понимание OWASP Top 10 как набора типовых атак; знание HTTP, механизмов аутентификации и управления сессиями.

• Сетевые технологии: TCP/IP, DNS, DHCP, VPN; чтение и интерпретация конфигурационных файлов маршрутизаторов и коммутаторов.

• Английский язык: уровень B1 и выше — для чтения технической документации и обсуждения проблем с коллегами.

Будет плюсом:

• Сертификаты, подтверждающие квалификацию: наличие OSCP, CEH или эквивалентных свидетельств.

• Наличие портфолио: участие в CTF, багбаунти, собственные репозитории, статьи.

Условия:

• Официальное трудоустройство согласно ТК РФ, с графиком работы по будням с 9:00 до 18:00;

• Заработная плата обсуждается с успешным кандидатом на собеседовании (оклад+ премия);

• Работа в аккредитованной ИТ-компании;

• Командировки по России не более 1-2 раз в месяц;

• …