Специалист по тестированию на проникновение

Дочерняя компания АО ИнфоТеКС, АО «Перспективный мониторинг» занимается исследованиями состояния безопасности информационных систем и программных продуктов, мониторингом и предотвращением атак, расследованиями инцидентов, разрабатывает решения по информационной безопасности. Приглашаем специалиста по penetration testing. Задачи: Исследования защищенности ПО, web-приложений и инфраструктуры (внешний периметр/корпоративные сети). Проведение тестирования на проникновение. Участие в проведении аудитов информационной безопасности. Анализ различных решений и технологий с точки зрения информационной безопасности и разработка рекомендаций по повышению уровня их защищенности. Ожидания от квалификации: Знание методологий проведения тестов на проникновение и анализа защищенности Знание основных угроз информационной безопасности ИС, типов уязвимостей и практический опыт их эксплуатации, способов проведения атак и постэксплуатации, методик и технологий противодействия Практический опыт проведения тестов на проникновение и анализа защищенности приложений, web-ресурсов, инфраструктуры (внешний периметр/корпоративные сети) Владение основными инструментами для проведения тестов на проникновение и анализа защищённости ПО Знание скриптовых языков программирования и навыки разработки прикладных инструментов для проведения тестов на проникновение Преимущество: Наличие профильных сертификатов, опыт участия в соревнованиях CTF, участие и выступление на профильных конференциях. Наличие опыта администрирования основных ОС, сетевых устройств, работы с распространенными СУБД. Условия работы: работа в офисе в Томске возможна удаленная работа. начало работы с 8.00 до 11.00, продолжительность рабочего дня 8 часов + 1 час на обед. оплачиваемое работодателем питание в офисе или кафе. ДМС (добровольное медицинское страхование) - различные варианты программ, страховка от несчастных случаев. корпоративные мероприятия и спортивные инициативы (футбол). возможность получения профессиональных сертификатов и прохождения курсов повышения квалификации за счёт компании.