Специалист по анализу защищенности

Нашей команде требуется опытный и увлеченный специалист по анализу защищенности, которому предстоит:

• Исследовать защищенность сетей и ПО, стремясь обнаружить и проэксплуатировать все возможные уязвимости;
• Готовить отчет по найденным уязвимостям и способам их устранения.

Ввиду этого, наш пентестер

• Имеет высшее образование в области информационной безопасности или иное высшее (желательно техническое) образование и переподготовку по специальности в предметной области (ИБ);
• Знает устройство ОС Windows и Linux, а также технологии виртуализации в них;
• Понимает сетевые технологии: модель OSI, принципы IP-маршрутизации;
• Владеет основными инструментами для проведения тестов на проникновение и анализа защищенности ПО;
• Умеет находить и эксплуатировать уязвимости, в том числе посредством различных сканеров (Nexpose и подобных), а также знает техники постэксплуатации и закрепления;
• Работал с Active Directory;
• Знает PowerShell, Bash, и имеет опыт написания скриптов;
• Владеет английским языком достаточно для чтения профильной документации и образовательных материалов;
• Не возражает против сверхурочной оплачиваемой работы при редкой необходимости.

Его преимуществами будут

• Опыт системного администрирования;
• Программирование на Python;
• Опыт работы с системами EDR и XDR;
• Знакомство с OSINT;
• Знание нормативно-правовой базы в области защиты информации (постановления Правительства, соответствующие положения, приказы и методички ФСТЭК)
• Наличие сертификатов OSCP, OSCE и других.

Условия

• Стандартный пятидневный график;
• Восьмичасовой рабочий день с 09:30 до 18:30 с перерывом на один час;
• Шесть недель оплачиваемого отпуска в год;
• Выплаты дважды в месяц: аванс и заработная плата;
• Высокая премиальная часть;
• Компенсация питания;
• Офис в ЦАО со всеми удобствами для работы и отдыха в перерывах;
• Периодические корпоративные мероприятия;

Удалённая работа у нас невозможна; необходимо посещать офис всю рабочую неделю.

P.S.

Если вы опытный системный администратор и хотите сфокусироваться на информационной безопасности, мы также будем рады познакомиться и обсудить возможность сотрудничества.