компания "лаборатория касперского" 1. что предстоит у нас делать -выполнение регулярных работ по тестированию на проникновение и сканирование уязвимостей; выставление критичности найденным недочетам -консультация администраторов по устранению выявленных недочетов, формирование мер по митигации в случае невозможности их устранения -отслеживание публикаций новых критичных уязвимостей, согласование плана их устранения -развитие и поддержка внутренней системы автоматизированного контроля уязвимостей -операционная иб-шная рутина (20-30% времени, оптимизация\снижение трудозатрат и времени на выполнение задач приветствуются) 2. требования -высшее техническое образование -опыт работы в области практического анализа защищенности и тестирования на проникновение -опыт выявления и эксплуатации уязвимостей web и сетевых приложениях -знание и опыт применения методик анализа защищенности (ptes, mitre att&ck, owasp) -понимание принципов, архитектуры и особенностей построения современных корпоративных информационных систем, включая понимание проблем, с которыми сталкиваются компании в области ит и иб -знание сетевых протоколов и протоколов авторизации различных систем -знание скриптовых языков программирования (для автоматизации рутины, написания proof of concept) 3. будет плюсом: -опыт администрирования windows/linux инфраструктур -владение базовыми навыками reverse engineering -владение навыками программирования -участие в различных соревнованиях ctf, конференциях по практической безопасности в качестве спикера -наличие публикаций о собственноручно выявленных уязвимостях в различных продуктах и решениях -положительный рейтинг на различных площадках bug bounty (например, hackerone)
Адрес
Москва