06.10.2022 13:14
Senior pentester/ Team lead (в компанию резидент "Сколково")
06.10.2022 13:14
Компания с 2011 года занимается offensive security, включая анализ приложений и тесты на проникновение. Вам предстоит: - Проведение полного цикла работ по тестированию на проникновение (внешнее, внутреннее), в том числе в режиме red team vs. blue team, руководство командой, определение наиболее эффективной методики продвижения по проекту; - Разработка креативных сценариев и проведение работ с использованием методов социальной инженерии; - Подготовка отчётов по результатам проделанных работ; - Участие в R&D проектах по своему направлению. Наши ожидания: - Системные знания и подтвержденные практикой навыки в области анализа защищённости сетевых инфраструктур, а также инфраструктур на базе Windows (Active Directory) и *nix (инфраструктуры разработки, инфраструктуры CI/CD, инфраструктуры доставки сервисов); - Умение чётко и грамотно формулировать свои мысли в письменном виде. Преимуществом будет: - Опыт анализа защищённости беспроводных сетей; - Опыт разработки социотехнических сценариев; - Опыт анализа защищённости веб-приложений; - Опыт администрирования Windows/*nix-систем, сетевого оборудования или CI/CD инфраструктур (путь из администратора/devops в пентестеры); - Опыт разработки веб-приложений (путь из разработчиков в пентестеры); - Опыт участия в программах поиска уязвимостей (bug bounty), написания эксплойтов, опыт участия в CTF; - Наличие профильных сертификатов (OSCP, OSEP, OSWE). Условия: - Предусмотрены бонусы по итогам сложных проектов, за обнаружение критичных уязвимостей (в т.ч. 0day и получение CVE), за выступления на конференциях, по итогам года; - Свободный график, возможность удалённой работы; - Возможность профессионального и карьерного роста; - Часть рабочего времени можно использовать на исследования, по итогам которых поощряются выступления на практических конференциях по информационной безопасности; - Крутые коллеги с опытом 10+ лет (сотрудники компании занимают высокие позиции в мировом рейтинге в CTF соревнованиях); - Относительно плоская структура и минимум бюрократии.
Адрес
Москва
Похожие вакансии
По договоренности
06.10.2022 13:14
Компания с 2011 года занимается offensive security, включая анализ приложений и тесты на проникновение. Вам предстоит: - Проведение полного цикла ...