Специалист по тестированию на проникновение (Pentester)/Тестирование информационной безопасности

компания "согаз" в поиске специалиста с опытом решения задач по тестированию на проникновение от 2,5 лет. приветствуется широкий кругозор в области иб.вас ожидают следующие задачи: • проведение внешнего и внутреннего тестирования на проникновение для выявления уязвимостей периметра компании и потенциального вектора атак злоумышленника; • анализ web-уязвимостей; • анализ уязвимостей сетевого оборудования; • участие в процессах по повышению уровня защищенности инфраструктуры компании, выдача рекомендаций. критерии успеха: • опыт выявления и эксплуатации web уязвимостей (owasp top 10); • опыт выявления и эксплуатации уязвимостей на windows и *nix систем; • понимание актуальных угроз иб, векторов атак и уязвимостей; • понимание принципов и опыт работы с основными средствами обеспечения иб (vm, waf, anti-apt); • опыт подготовки отчетов и выдачи рекомендаций по результатам проведенного аудита; • windows и linux на уровне эксперта; • знание скриптовых языков (python, bash, или другие языки); • грамотная устная и письменная речь. работая в группе "согаз" вы получите: • оформление по тк рф, плюс один день к стандартному отпуску на личные нужды сотрудника; • стабильная окладная часть и система премирования; • социальный пакет (дмс со стоматологией, специальные предложения по страхованию (каско, имущество, жизнь), льготное кредитование, корпоративный фитнес для сотрудников и другие программы от партнеров); • компания заинтересована в обучении сотрудников (обязательное менторство на испытательном сроке, а после - по согласованию с руководителем возможно внешнее обучение); • страхование жизни и страхование от несчастных случаев и болезней для всех сотрудников; • забота компании о детях сотрудника: скидки в детские лагеря и подарки на новый год; • удобное расположение офиса в центре города (чистые пруды - 2 минуты). • формат работы - обсуждаемый, гибкое начало рабочего дня.