Специалист по информационной безопасности

Обязанности:

• Проводить тестирования на проникновение (pentest) информационных ресурсов;
• Анализировать защищенность мобильных и веб-приложений, CRM/ERP-систем;
• Составлять по итогам работы отчет о выявленных уязвимостях с рекомендациями по их устранению.

Требования:

• Практический опыт поиска уязвимостей в качестве пентестера, багхантера или участника Red Team;
• Уверенное знание ОС семейства Windows и Linux (желательно на уровне администратора);
• Понимание сетевых технологий: модель OSI, маршрутизация, протоколы (DNS, HTTP и др.);
• Навыки работы с пентест-инструментами: сканеры уязвимостей (Burp/ZAP/Nessus), фреймворки (Metasploit/CobaltStrike) и иные утилиты (ffuf/Amass/Subfinder/Nmap/и др.)

Условия:

• Возможность перехода на гибридный или удаленный формат работы;
• Официальное трудоустройство;
• Белая зарплата;
• Гибридный график с возможностью корректировок по согласованию с руководителем;
• Обучение на профильных курсах в сфере ИБ за счёт компании.

• Навыки программирования (Python, JavaScript, C++, Go, Bash);
• Опыт написания собственных PoC/эксплойтов;
• Понимание OWASP TOP 10;
• Опыт участия в программах BugBounty (портфолио), CTF, хакатонах, конференциях по информационной безопасности и т.п.;
• Опыт работы в сфере ИБ;
• Наличие высшего образования в сфере ИБ, международных сертификатов в области анализа защищенности.​​​​​​​