проспект Лихачёва 15
Мы в поиске AppSec, который будет отвечать за задачи пентестов внутренних ресурсов компании, api и принимать участие в red teaming активностях.
Что нужно делать:
-
анализировать защищенность веб-ресурсов, api и мобильных приложений с целью выявления уязвимостей;
-
анализировать защищенность и выявление уязвимостей в элементах ИТ и инфраструктуры;
-
разрабатывать рекомендации по устранению уязвимостей, выпуск отчетов по результатам тестирования;
-
принимать участие в анализе требований и внесении предложений по улучшению и доработке мер обеспечения информационной безопасности ИТ-систем;
-
разрабатывать/актуализировать вспомогательные скрипты для автоматизации задач по анализу защищенности.
Наши ожидания:
-
уверенное знание инструментария для проведения тестирования на защищенность;
-
знание принципов сетевого взаимодействия;
-
знание принципов архитектуры построения веб-приложений;
-
умение читать код (PHP, JavaScript, Python, Java, Go);
-
навыки написания скриптов на python/golang (один из) - обязательно;
-
опыт работы с каталогом AD,DNS, DHCP, SCCM, PowerShell, Zabbix, PostgreSQL, RegExp.
Будет плюсом:
-
знание C/Rust
Мы предлагаем:
- гибкую систему премирования;
- расширенный социальный пакет: ДМС со стоматологией с первого месяца работы, психолог и страхование жизни, компенсация питания и оплата мобильной связи;
- работу в компании с развитой инженерной культурой;
- внутренние профессиональные сообщества и мероприятия;
- автономность работы, возможность менять правила, ошибаться и создавать новое;
- возможности профессионального роста, программы развития для сотрудников;
- корпоративное обучение и доступ к базе знаний;
- оформление в ООО «ЛЕ МОНЛИД Цифровые Технологии»;
- современный офис в 2 минутах ходьбы от МЦК ЗИЛ.