компания "маг девелопмент" работать можно дистанционно или в одном из наших основных офисов в москве (москва-сити), новосибирске (бц речной вокзал) или томске (инструментальный 51а). мы предлагаем: трудоустраиваем за день и только по тк рф; полностью белую зарплату; регулярно повышаем зарплату с ростом скиллов и по результатам работы; работу по гибкому графику, который вы выбираете сами; формат работы на выбор: из дома или из офиса; работу без kpi и тайм-трекингов; современное рабочее место, кофемашины, плюшки; полную оплату обучения; компенсируем половину твоих трат на спорт; стильный корпоративный мерч и библиотека; корпоративное такси в холода или если засиделся в офисе. мы ожидаем, что у тебя есть: знание уязвимостей из owasp top 10, owasp top 10 mobile, cwe и умение находить их при black / whitebox тестированиях; знание одного из скриптовых языков на выбор: python, ruby, perl или bash для автоматизации рутинных задач; навыки разработки, умение разбираться в чужом коде, проводить security code review. java / javascript — приоритет; навыки проведения аудита безопасности web и мобильных приложений; знание методологий проведения исследований и анализа защищенности по следующим направлениям: redteam, инфраструктурные тесты на проникновение (внешний и внутренний периметры); опыт работы со средами и системами анализа защищенности: nessus, nexpose, accunetix и тп.; знание техник пост-эксплуатации, pivoting и закрепления на windows и unix-системах, а также техник обхода средств защиты; знание различных стандартов и правил безопасности: pci dss, iso 27001, gdpr, гост р 57580; знания современных принципов построения сетей и типовых сетевых конфигураций корпоративных сред; знание современных операционных систем windows / linux и субд на уровне администратора; преимуществом будет: cертификат от offensive security, участие в ctf и bug bounty программах, самостоятельные исследования / написание poc эксплоитов;
Адрес
Москва