РАД КОП ищет пентестера (Middle|Middle +) на полную и частичную занятость (проектные работы)
Мы - первый в мире производственный кооператив, специализирующийся на информационной безопасности. Наша культура основана на прозрачности отношений, субъектности участников и строится вокруг сквозного бизнес-процесса и выработанных коллективом договоренностей, а не воле собственника или начальника.
Кого мы ищем?
Мы ищем специалиста с широким кругозором и высокой обучаемостью, который любит и умеет работать по нескольким направлениям ИБ, а главное видит за ними фундаментальные принципы и универсальную методологию, которая позволяет легко обучаться новому: от технологий и процессов, до направлений знаний и отраслей экономики.
Что предстоит делать специалисту?
-
Самостоятельно проводить пентесты внешних и внутренних информационных систем
-
Разрабатывать рекомендации по устранению уязвимостей и повышению уровня защищенности
-
Подготавливать отчеты с детализацией найденных уязвимостей, рисков и способов их устранения
-
Защищать результаты проведенной работы перед заказчиком
-
Выступать на конференциях от лица ПК “РАД КОП”
-
Выезжать в командировки в пределах РФ (внутренние пентесты+wi-fi)
-
Готовить технические статьи/ресерчи
-
Участвовать в CTF-соревнованиях
Что важно для кандидата?
-
Законченное высшее образование в сфере ИБ
-
Опыт работы в области наступательной безопасности от 2 лет
-
Навыки проведения технического OSINT
-
Работа с Burp Suite, утилитами от Project Discover, скриптами на базе impacket и др..
-
Понимание сетевых протоколов:TCP/IP, DNS, HTTP/S, SSL/TLS
-
Проведение внутреннего тестирования на уровне сети и приложений
-
Поиск и эксплуатация уязвимостей в инфраструктуре Active Directory
-
Проведение тестирования в рамках стандарта ГОСТ 57580, PCI DSS. Рекомендаций ЦБ 2-МР
-
Умение писать скрипты на Python/Bash/PowerShell
-
Знание основных атак на WEB и API
-
Аналитический склад ума и умение работать с документацией, организованный личный тайм - менеджмент и опыт готовность к удаленной работе
- Опыт тестирования облачной инфраструктуры (AWS, Azure, GCP)
- Наличие сертификатов (OSCP, CEH, PNPT и др.)
- Проживание на территории России
Что предлагаем:
✔ Возможность влиять не только на свои проекты, но и на процессы и развитие кооператива
✔ Годовые и квартальные бонусы в случае прибыльности вашего направления и кооператива
✔ Гибкий график и удалённая работа (полная занятость, на испытательный срок возможен ГПХ)
✔ Участие в очных съездах кооператива три раза в год
✔ Социальная поддержка и неформальное участие в жизни коллектива (и коллектива в вашей жизни - при наличии вашего запроса к товарищам =)
✔ Доступ к базе знаний, обучение и поддержку команды
✔ Быть «не в найме», а «в доле». Подробнее о том, как устроена наша кооперативная модель, можно посмотреть в видео: https://youtu.be/02oNlL6EKoQ?si=Fvz0_wSWyw8OraJE
Как устроено наше сотрудничество?
Мы экспериментировали с множеством подходов, но «набитые шишки» научили нас не принимать человека сугубо по резюме и одному собеседованию. Мы хотим, чтобы кандидат тоже мог понять, подходят ли ему РАД КОП и наша модель работы.
Процесс выглядит так:
1. Вы откликаетесь на вакансию, мы проводим предварительный отбор резюме и возвращаемся к тем кандидатам, с которыми видим потенциальное совпадение.
2. Предлагаем выполнить тестовое задание.
3. Кандидаты, прошедшие отбор по тестовому заданию, приглашаются на неформальное онлайн-знакомство. Обсуждаем соответствие по ценностям и играем в бизнес-игры для синхронизации, проявляемся, задаем друг другу вопросы, погружаемся в культуру. Понимаем, насколько нам комфортно взаимодействовать друг с другом.
4. Голосуем внутри нашей команды за кандидатов по итогам встречи-знакомства.
5. С выбранными кандидатами HR отдельно обсуждает формат сотрудничества (уже 1-1).
6. Предлагаем пройти дополнительное тестирование отобранным кандидатам. Таким образом мы можем посмотреть на аналитические способности, открытость к изменениям, умение доводить дело до конца и лидерские качества человека.
Это не попытка найти «идеального сотрудника». Скорее, дополнительная возможность понять, насколько наши ожидания совпадают.
7. Фиксируем договорённости и начинаем работать вместе с наиболее подходящим нам кандидатом.
Нам не нужно «идеальное» резюме. Ценим искренность, стремление эффективно доводить проекты до согласованного результата, реальные компетенции и готовность к диалогу и ответственности за взятые на себя обязательства.
Ключевое здесь – ваша способность быть в МЫ позиции: договариваться, передоговариваться, но искать при этом win-win, помня, что целое больше его отдельно взятых частей.
Зарплата и иные элементы мотивации зависят от ваших навыков, компетенций, опыта и наших договоренностей.
