"К-ТЕХНОЛОГИИ" — группа компаний, предприятия которой на протяжении многих лет являются исполнителями государственного оборонного заказа (ГОЗ), а также имеют аккредитацию IT-компании. Мы создаём комплексные системы управления и автоматизации для министерств и ведомственных структур, а также производим высокочастотные бортовые системы связи. Обязанности: Формирование регламентов статического тестирования и тестирования на проникновение; Внедрение статического тестирования и тестирования на проникновение в проекты разработки ПО; Выполнение различных видов работ по анализу защищенности и тестированию на проникновение; Анализ защищенности веб и сетевых приложений; Подготовка рекомендаций (написание отчетов) по повышению уровня защищенности по результатам проведенных работ; Координирование деятельности команды в ходе проведения командных работ (Red Team); Моделирование угроз (Threat-Modeling). Требования: Опыт продуктовой разработки на языке Phyton (от 2х лет); Опыт аудита исходного кода на безопасность; Знания и опыт применения на практике методов фазинг-тестирования; Опыт проведения анализа покрытия исходного кода тестовыми процедурами в рамках статического тестирования; Владение основными инструментами тестирования на проникновение; Знание сетевых протоколов и протоколов аутентификации и авторизации различных систем; Опыт использования инструментов для проведения исследований; Понимание типовых уязвимостей (Stack-buffer-overflow, Heap-buffer-overflow, Heap-use-after-free, Heap-double-free и т.п.) и умение их эксплуатировать. Условия: Работа в амбициозной команде, возможность самореализации и профессионального развития; Конкурентоспособная з/п (обсуждается с успешным кандидатом); Место работы: ст. м. Электрозаводская/Преображенская площадь, БЦ "Лефорт"; ДМС после испытательного срока; Корпоративные мероприятия и обучение.
Адрес
Москва