DevOps Sec / Pentest specialist (тестированию серверов Linux, Windows)

Требуемый опыт работы: от 3 лет

полный день

оформление: ТК РФ

Обязанности:

• Тестирование на проникновение.
• Проведение комплексного тестирования серверов для выявления уязвимостей и бэкдоров.
• Выполнение аудита текущего состояния IT-инфраструктуры.
• Анализ и устранение выявленных уязвимостей.
• Разработка рекомендаций и стратегий для повышения безопасности серверов и сети.
• Мониторинг и анализ сетевого трафика для обнаружения потенциальных угроз.
• Составление кратких отчетов по результатам тестирования и предложений по улучшению безопасности.
• Подготовка и проведение тестов на проникновение (пентестов).
• Обеспечение соответствия IT-инфраструктуры стандартам безопасности и нормативным требованиям.

• Объекты оценки:

  Внешняя инфраструктура, IP

  Внутренняя инфраструктура
  Wi-Fi сети

Требования:

• Минимум 3 года опыта в области информационной безопасности, тестирования на уязвимости или пентестов.
• Глубокие (желательно) знания и опыт работы с инструментами для тестирования безопасности (например, Nessus, OpenVAS, Metasploit, Burp Suite).
• Понимание принципов работы операционных систем (Windows, Linux) и сетевых протоколов.
• Опыт в анализе и устранении уязвимостей, работа с системами обнаружения вторжений (IDS) и предотвращения вторжений (IPS).
• Знания языков программирования и скриптов (например, Python, Bash, PowerShell) для автоматизации тестирования и анализа.
• Опыт работы с SIEM-системами (например, Splunk) и системами мониторинга.
• Работа с фаерволами.

Условия:

• Работа в офисе или удаленная.