компания "лаборатория касперского" 1. что предстоит у нас делать -выполнение регулярных работ по тестированию на проникновение и сканирование уязвимостей; выставление критичности найденным недочетам -участие во внутренней purple team -консультация администраторов по устранению выявленных недочетов, формирование мер по митигации в случае невозможности их устранения -отслеживание публикаций новых критичных уязвимостей, согласование плана их устранения -развитие и поддержка внутренней системы автоматизированного контроля уязвимостей -операционная иб-шная рутина (20-30% времени, оптимизация\снижение трудозатрат и времени на выполнение задач приветствуются) 2. требования -высшее техническое образование -опыт работы в области практического анализа защищенности и тестирования на проникновение -опыт выявления и эксплуатации уязвимостей web и сетевых приложениях -знание и опыт применения методик анализа защищенности (ptes, mitre att&ck, owasp) -понимание принципов, архитектуры и особенностей построения современных корпоративных информационных систем, включая понимание проблем, с которыми сталкиваются компании в области ит и иб -знание сетевых протоколов и протоколов авторизации различных систем -знание скриптовых языков программирования (для автоматизации рутины, написания proof of concept) -знание языков веб-программирования (для более качественного анализа защищённости веб-ресурсов и предоставления четких рекомендаций по устранению недочетов) -владение основными инструментами тестирования на проникновение -разговорный английский 3. будет плюсом: -опыт администрирования windows/linux инфраструктур -владение базовыми навыками reverse engineering -владение навыками программирования
Адрес
Москва