Специалист по информационной безопасности / Offensive Security Specialist

компания "human result" основные квалификации:• знакомство с debian, fedora, redhat, centos• опыт работы с различными технологиями контейнеризации• опыт программирования на нескольких интерпретируемых или компилируемых языках: bash, python, ruby, php, go, java, c#, c/c++• знание и понимание техники безопасности, системной и сетевой безопасности, протоколов аутентификации и безопасности, криптографии и безопасности приложений.• опыт работы с различными инструментами тестирования, такими как metasploit, nmap, burp suite.• опыт оценки веб- и мобильных (android/ios) приложений/сервисов• опыт оценки беспроводных сетей и сетей в корпоративной инфраструктуре.• знание фаззинга, повреждения памяти и разработки эксплойтов• опыт обучения и наставничества• знание методов реализации сети (эксплуатация и безопасность)• знание социальной инженерии• знания о взломе оборудования• опыт работы с методами обратного проектирования для решения проблем обфускации, упаковщика, шифрования и анти-отладочного поведения.basic qualifications:· familiarity with debian, fedora, redhat, centos· experience with various containerization technologies· programming experience in several interpreted or compiled languages: bash, python, ruby, php, go, java, c#, c/c++· knowledge and understanding of security engineering, system and network security, authentication and security protocols, cryptography, and application security· experience with various testing tools, such as metasploit, nmap, burp suite· experience in web and mobile (android/ios) based application/service assessment· experience in wireless and network assessment in enterprise infrastructure· knowledge of fuzzing, memory corruption and exploit development· experience providing training and mentorship· knowledge of network implementation practices (operational and security)· knowledge of social engineering· knowledge about hardware hacking· experience with reverse engineering techniques to solve the challenges of obfuscation, packer, cipher and anti-debugger behaviourпредпочтительные навыки:• опыт участия в red teaming, соревнованиях ctf, исследованиях cve и/или признании bug bounty.• oscp/обсе/oswe/osee/oswp или gpen/gwapt/gxpn/gmob• 5+ лет в области информационной безопасностиpreferred skills:· experience in red teaming, ctf competition, cve research or/and bug bounty recognition· oscp/ osce / oswe /osee /oswp or gpen /gwapt /gxpn /gmob· 5+ years in an information securityобязанности:• проведение взаимодействий полного цикла с бизнес-подразделениями самостоятельно или в составе команды.• выполнять ручное тестирование на проникновение клиентских систем, веб-сервисов, мобильных приложений и сетей для обнаружения и документирования уязвимостей.• тщательно документируйте сценарии использования цепочек эксплойтов/доказательства концепции для использования клиентом.responsibilities:· conduct full cycle engagements with business units independently, or as part of a team.· perform manual penetration testing of client systems, web services, mobile applications and networks to discover and document vulnerabilities.· thoroughly document exploit chain/proof of concept scenarios for client consumption.компания предоставляет:· оформление в штат компании;· стабильную белую заработную плату (годовой бонус от годовой зарплаты, компенсация изучения английского языка, затрат на интернет, занятий спортом);· возможность работать удаленно;· частичная компенсация медицинского страхования для работников в других странах;· обучение, посещение международных конференций, семинаров, курсов и тренингов;· возможность обучения во внутренней школе по развитию.в крупной компании, которая представлена в 15 странах мира на четырех континентах и является одним из крупнейших работодателей в отрасли, открыта вакансия offensive security specialistмиссия компании - разрабатывать цифровые продукты, которые улучшают жизнь людей.главный офис компании находится в казахстане.данная позиция подразумевает временную релокацию с семьей за счет компании, с возможностью после 1-2 лет перейти на удаленный формат работы.