Консультант по тестированию на проникновение (пентест) — Группа по управлению киберрисками

компания "deloitte" что ты будешь делать в этой роли: присоединившись к нашей команде, ты будешь помогать нашим клиентам повышать уровень защищенности своей ит-инфраструктуры и осуществлять поиск уязвимостей в ней. в твои обязанности будет входить участие в проектах по анализу защищенности информационных систем, тестированию на проникновение и оценка сопротивления целенаправленным атакам (тестирование redteam). о подразделении: эффективное управление рисками в сфере информационных технологий подразумевает учет киберрисков еще на начальном этапе разработки бизнес-стратегии. мы помогаем компаниям защищать ценные информационные активы, отслеживать киберугрозы и мгновенно реагировать на них. уникальный опыт наших специалистов позволяет эффективно предотвращать кибератаки, а также выстраивать процесс управления киберрисками, который открывает новые возможности для бизнеса. мы реализовали большое количество проектов в сфере информационной безопасности и являемся экспертами по оценке защищенности ландшафта систем sap и влияния киберугроз на деятельность организации. в своей работе мы руководствуемся лучшими практиками и собственной методологией, учитывающей стандарты в области информационной безопасности. это позволяет нам выполнять оценку защищенности систем на высшем уровне и выстраивать эффективные системы управления информационной безопасностью. за превосходным качеством наших услуг стоит высокий профессионализм и мотивация наших сотрудников. мы ищем в свою команду талантливых и целеустремленных специалистов, которые будут увлечены своей работой так же, как и мы. обязанности: выполнение проектов по следующим направлениям: тестирование на проникновение (инфраструктура, веб- и мобильные приложения) оценка сопротивления целенаправленным атакам (red team) анализ исходного кода на уязвимости анализ конфигураций систем на соответствие лучшим практикам в сфере обеспечения безопасности анализ информации о компании на основе открытых источников (osint) оценка осведомленности персонала в вопросах информационной безопасности (социальная инженерия) разработка рекомендаций по устранению выявленных недостатков подготовка отчетов по результатам выполненных работ требования к кандидатам: опыт работы с основными утилитами для проведения тестов на проникновение понимание принципов построения защиты систем и периметра понимание основных методологий в области анализа защищенности (osstmm, owasp и др.) опыт выполнения анализа защищенности беспроводных сетей понимание принципов работы веб-приложений и умение находить уязвимости из owasp top-10 знание основных технологий построения корпоративных сетей на базе ос windows (active directory) навыки анализа исходного кода (asp.net, java, php) грамотная письменная и устная речь знание английского языка на уровне в2 и выше преимуществом будут являться: навыки разговорного английского языка наличие сертификатов в области анализа защищенности (oscp, crte, cissp сен, chfi, crto, crtp) опыт разработки веб-/мобильных приложений опыт работы в области анализа защищенности и тестирований на проникновение — 1 год и более опыт администрирования windowsnix-систем, сетевого оборудования или ci/cd-инфраструктур высшее техническое образование; профильное образование в области информационной безопасности опыт участия в программах поиска уязвимостей (bug bounty), написания эксплойтов опыт участия в ctf что мы предлагаем: достойное вознаграждение и прозрачную систему карьерного и профессионального роста комплексную программу страхования сотрудников обучение и развитие, поддержку в получении сертификатов профессиональной квалификации программы поощрения сотрудников возможность работать по гибкому графику комплексную программу корпоративных скидок