Ведущий специалист по тестированию на проникновение

компания "расу" вакансия открыта в департаменте информационной и компьютерной безопасности асу тп аэс. обязанности: организация разработки программ и методик анализа и оценки информационной безопасности подсистем асу тп, тестирования на проникновение подсистем асу тп оиаэ (объектов использования атомной энергии); организация и проведение анализа уязвимостей и тестирования на проникновение подсистем асу тп оиаэ; подготовка отчетов о результатах, проведенных испытаниях, и иных аналитических материалов по результатам анализа и оценки информационной безопасности, тестирования на проникновение подсистем асу тп оиаэ; участие в исследованиях уровня защищенности подсистем асу тп оиаэ в целом и отдельных компонент (технических, программных, программно-технических средств), входящих в состав подсистем асу тп. требования: высшее образование в области информационная безопасность/информационные технологии/вычислительные системы; опыт работы от 3 лет в области проведения анализа уязвимостей и тестирования проникновения автоматизированных систем. опыт участия в проектах по проведению тестирование на проникновение автоматизированных систем и/или программного обеспечения приветствуется; умение практического применения программных инструментальных средств статического и динамического анализа программных компонент в целях проверки отсутствия в их составе недекларированных возможностей (программных закладок, преднамеренных программных дефектов, программных вирусов, иных вредоносных программных конструкций; умение практического применения программного пакета kali linux, parrot security os, blackarch linux; знание и умение практического применения средств контроля защищенности (средства анализа защищенности), типа maxpatrol 8, red check, сканер-вс инспектор, openvas, nessus, xspider и аналогов; знание owasp top 10, cwe top 25, mitre att&ck for ics; знание языков программирования, используемых для разработки программных компонент для пк и птк, входящих в состав систем и подсистем асу тп оиаэ. знание python и скриптовых языков программирования; наличие сертификатов oscp, ceh, cpt, cnd будет преимуществом; владение английским языком (intermediate) будет плюсом. условия: уровень заработной платы обсуждается индивидуально с успешным кандидатом; социальный пакет: соблюдение тк рф, дмс, корпоративное обучение; годовой бонус по результатам выполнения кпэ; месторасположение офиса – г. екатеринбург, бц «саммит».