з/п не указана
Нижний Новгород
проспект Гагарина 50к9
проспект Гагарина 50к9
От 3 до 6 лет
Чем предстоит заниматься:
-
аудит безопасности продуктов компании (black/white box);
-
составление отчетов по итогам проведенных проверок и разработка рекомендаций;
-
описание и учет уязвимостей;
-
анализ и обоснование возможности/невозможности их эксплуатации;
-
участие в проектах по внешнему и внутреннему пентесту и анализу защищенности корпоративных сетей;
-
участие в R&D проектах по своему направлению;
-
участие в процессах безопасной разработки продуктов.
Наши ожидания от кандидата:
- опыт анализа защищенности веб-приложений, общее понимание методологии проведения пентестов;
- уверенное знание механизмов аутентификации, а также основных способов повышения привилегий в операционных системах Windows и Linux;
- навыки OSINT;
- знакомство с основными сетевыми протоколами;
- понимание, как работают угрозы из OWASP Top 10, CWE Top 25;
- понимание принципа работы современных средств защиты информации;
- умение программировать на скриптовых языках (Python, JS, Bash, Powershell, );
- опыт работы в Linux, Windows на уровне уверенного пользователя (командная строка);
- английский язык на уровне чтения и понимания технической документации.
Будет плюсом:
- понимание принципов работы микросервисной архитектуры и подходов к её безопасности;
- понимание процессов и этапов цикла безопасной разработки ПО (SSDLC);
- наличие профильных сертификатов (OSCP, OSWE, Burp Suite Certified Practitioner);
- непреодолимое желание учиться и совершенствоваться в области практической информационной безопасности.
