Пентестер / специалист по анализу защищённости (РСХБ-Интех)

ЧЕМ ПРЕДСТОИТ ЗАНИМАТЬСЯ:

• Continuous Penetration Testing - контроль, мониторинг и оценка защищённости информационной инфраструктуры;

• Red Teaming - моделирование реальных продвинутых кибератак, в соответствии с ландшафтом киберугроз;

• Pentest - симуляция кибератак, выявление и эксплуатация уязвимостей в системах, сетях и приложениях;

• Bug Bounty - воспроизведение уязвимостей, анализ, верификация, подтверждение выявляемых уязвимостей и обогащение;

• Искать уязвимости на внешнем и внутреннем периметрах (автоматизированный и ручной поиск);

• Проводить оценку критичности выявленных уязвимостей;

• Подготавливать отчеты о выявленных уязвимостях с описанием рекомендаций по их устранению;

• Взаимодействовать с ответсвенным подразделениями по вопросам устранения уязвимостей;

• Участвовать в киберучениях, а также в мероприятиях по повышению киберустойчивости.

НАШИ ОЖИДАНИЯ ОТ КАНДИДАТА:

• Высшее техническое образование (предпочтительно по специальностям, связанным с обеспечением информационной безопасности, ИТ).

• Опыт работ по анализу защищенности информационной инфраструктуры и тестированию на проникновение от 2 лет;

• Понимание угроз информационной безопасности;

• Опыт анализа уязвимостей web-приложений (OWASP top 10 и пр.), центрах сертификации, службах каталогов;

• Знание основных положений безопасности операционных систем Windows и Linux;

• Владение инструментами: сканерами уязвимостей, файзерами, sql-инструменты, фреймворки для постэксплуатации и тд;

• Умение читать и анализировать код: Python, C, bash, powershell;

• Умение работать с офисным программным обеспечением: R7-офис, MS Офис;

• Умение технически грамотно документировать результаты проведенной работы;

• Опыт написания скриптов для автоматизации выполнения задач (как преимущество);

• Участие в CFT, Bug Bounty или иных мероприятиях по практической кибербезопасности (как преимущество).

ЧТО МЫ ПРЕДЛАГАЕМ:

• Обучение за счет компании (посещение конференций, курсов, помощь в написании…