Специалист по информационной безопасности/Пентестер

компания "необит" компания «необит» занимается проектированием и разработкой продуктов и решений, обеспечивающих безопасность информации, созданием защищенных информационных систем. мы работаем с практической информационной безопасностью с 2007 года и имеем репутацию команды, способной находить эффективные решения в сложнейших проектах. сфера наших интересов – penetration testing, web-разработка, анализ безопасности по, поиск уязвимостей, сертификация программного обеспечения, osint, анализ безопасности мобильных устройств. наши продукты позволяют перестать бояться: внешних атак, компьютерного мошенничества, исключить шпионаж и утечку информации. часть продуктов нацелена на защиту конфиденциальной информации, быстрый поиск, анализ и систематизацию информации, управление потоками данных в распределенных информационных системах, и многое другое. ежедневно мы работаем над реализацией новых идей по решению проблем с кибербезопасностью - поиском уязвимостей, разработкой защищенных систем и флеш-накопителей, разработкой систем анализа и визуализации данных о защищенности компьютерных сетей и систем, разработкой защищенных систем централизованного управления мультипротокольным оборудованием и активными сетевыми устройствами. на сегодняшний день компания имеет два офиса в г. санкт-петербург и представительство в г. москва. численность команды составляет 150 + человек. мы активно растём и развиваемся, поэтому всегда рады новым талантливым коллегам. приглашаем к себе в команду исследователя в области информационной безопасности/пентестера обязанности проводить анализ протоколов различных приложений, извлекать api; разрабатывать различные приложения на основе извлеченных api; придумывать оригинальные способы обхода методов защиты, используемых исследуемым по; искать уязвимости в android, ios приложениях; проводить тестирование на проникновение, в том числе в формате redteam; проводить анализ защищенности сетевой инфраструктуры; участвовать в организации и проведении ежегодного мероприятия по кибербезопасности neoquest. требования высшее образование (ит, информационная безопасность); знание принципов построения и функционирования сетей и протоколов стека tcp/ip; знание модели iso/osi; знание принципов работы ad; знание принципов построения и работы веб-приложений; навыки ручного и автоматизированного тестирования безопасности веб-приложений с использованием различных утилит acunetix, ffuf, sqlmap, burpsuite и т.п.; знание типовых угроз и уязвимостей веб-приложений, перечисленных в owasp top 10; знание языков программирования python/go/java/javascript/php. готовы рассмотреть кандидатов без опыта в коммерческой компании на данной должности, но с перечисленными hard skills. большим плюсом будет опыт разработки собственных средств/утилит/методик; опыт проведения исследований в области иб; наличие публикаций и статей в предметной области; участие в bug bounty программах; участие в ctf. мы предлагаем интереснейшие проекты в работе, от проекта к проекту - новые задачи и решения; работа в уютном офисе в 10-ми минутах пешком от м. пл. мужества; гибкое начало рабочего дня с 09:00 до 11:00; оформление в соответствии с тк рф, официальная заработная плата; 13-я зарплата + дополнительные премии; профессиональное развитие (нестандартные задачи, передовые технологии, обмен опытом внутри компании, возможность посещения крупнейших отраслевых конференций); качественная медицина в рамках дмс страхования, компенсация спортивных/фитнес абонементов; бесплатный чай и кофе для сотрудников, оборудованная зона для питания на каждом этаже. неравнодушная команда, где не игнорируют вопросы, а готовы помочь.