Эксперт департамента сертификации и тестирования (анализ защищенности)

компания "нпо эшелон" обязанности: выполнение работ по тестированию на проникновение. исследования в области информационной безопасности. выявление и эксплуатация уязвимостей. выполнение сертификационных испытаний в соответствии с мву ндв. анализ документации в соответствии с нормативно-правовыми документами фстэк россии. проведение dast. требования: опыт работы в области практического анализа защищенности и тестирования на проникновение не менее года. опыт работы в команде, взаимодействия на масштабных проектах. глубокие практические знания и навыки в одной из специализаций (web приложения, сетевая инфраструктура, инфраструктурное по linux/windows, базы данных и т.д.). знание и опыт применения методик анализа защищенности (mitre att&ck). владение основными инструментами тестирования на проникновение. технический английский. опыт разработки или внедрения процесса devsecops. понимание принципов подходов devops (ci / cd). будет плюсом: опыт проектных работ. выступления на международных конференциях и опубликованные исследования, уязвимости. публичные статьи по анализу защищенности различных систем. разговорный английский. условия: интересные проекты; возможность обучения за счёт компании; работа в молодом и интересном коллективе; корпоративная мобильная связь; корпоративные программы (фитнес, дмс); офис в 10 минутах ходьбы от м. преображенская площадь и м. электрозаводская; дополнительное негосударственное пенсионное страхование; возможны непродолжительные командировки.