Ведущий специалист по защите информации (пентестер)

компания "конфидент" обязанности: тестирование на проникновение анализ защищенности социологическое исследование red teaming – имитация кибератаки проведение тестов на проникновение для успешного прохождения сертификационного аудита на соответствие требованиям стандартов pci dss, iso, цб рф и др. полный цикл работ анализу защищенности компьютерных сетей, веб‑приложений, мобильных приложений, беспроводных сетей доступа и других видов компьютерных систем. расследование компьютерных инцидентов проведение аудита информационной безопасности сервисов заказчика. мониторинг, аудит и оценка организации безопасности в автоматизированных системах заказчика. blackbox / whitebox тестирование. разработка практических и методических рекомендаций по устранению найденных недостатков и уязвимостей. развитие пентестерского инструментария компании. составление отчетных документов по тестам на проникновения и анализу защищенности. требования: высшее техническое образование. понимание принципов работы лвс и типовых протоколов, cовременных концепций облачных сервисов, devops и контейнеризации. понимание технологий защиты информации. знание методов тестирования white, grey и black box. опыт разработки на одном из языков: python, c#, vb (asp, asp.net), java, ruby, php. понимание принципов атак (web, сетевых и прочих). знание и опыт применения законодательной базы, стандартов и лучших практик в сфере информационной безопасности. опыт работы с основными инструментами для ручного и автоматизированного анализа уязвимостей. опыт работы пентестером - не менее 2 лет. опыт написания отчетной документации по пентесту. желательно (будет преимуществом): образование (курсы) в области application security, ethical hacking, penetration testing; сертификацикация ceh, oscp. условия: стабильность, комфортные условия труда; своевременная и достойная оплата; дмс; график работы: гибкий; возможен вариант комбинированного режима работы; заработная плата (по результатам собеседования) + премии; профессиональный рост; перспектива карьерного роста.