Москва
Обязанности:
- Проведение тестирования на проникновение инфраструктуры
- Контроль корректности функционирования программно-аппаратных средств защиты информации в операционных системах
- Анализ уязвимостей, обнаруженных в ходе тестирования безопасности
- Взаимодействие с ИТ/SOC для выяснения деталей, необходимых для проведения работ
- Документирование результатов работ и предоставление заинтересованным подразделениям
- Изучение и применение новых средств и методов тестирования безопасности
- Подготовка проектов нормативных документов по вопросам, относящимся к информационной безопасности
- Подготовка аналитических материалов по выявленным уязвимостям и дефектам информационной безопасности
Требования:
- Опыт работы в аналогичной должности от 2-х лет
- Высшее образование в области информационных технологий или информационной безопасности
- Знание современных технологий тестирования инфраструктуры
- Знание основных уязвимостей информационных систем и ПО, их классификации и порядка оценки критичности
- Владение навыками работы в ОС Linux
Будет плюсом:
- Базовые знания скриптовых языков программирования (powershell, bash)
- Участие в CTF
- Профиль на площадках HackTheBox RootMe
- Умение работать с проектной документацией
- Опыт работы с сетевыми сканерам, утилитами, предназначенными для тестирования на проникновение