О нас
24 часа в сутки мы детектируем атаки и с максимальной скоростью разрабатываем и публикуем рекомендации по защите информации наших клиентов.
UserGate вкладывает много ресурсов в развитие технологий. Это далеко не норма в нашей отрасли, где можно получить относительно быстрый результат, используя программное обеспечение с открытым кодом. Мы вкладываемся в развитие собственной аппаратной части, в исследование новых высокопроизводительных алгоритмов, развитие собственных решений, основанных на проприетарном коде и экспертизе. Мы больше чем софтовая компания – мы создаем и развиваем технологии.
Наша миссия – защита инфраструктуры цифрового мира технологиями, которым доверяют вне зависимости от границ.
Предлагаем стать членом команды, занимающейся наступательной безопасностью.
Чем предстоит заниматься
- проведение полного цикла работ по тестированию на проникновение компьютерных сетей, веб-приложений, мобильных приложений, беспроводных сетей доступа и других видов компьютерных систем;
- практическая исследовательская работа по поиску уязвимостей прикладного и сетевого уровня в информационных системах;
- blackbox тестирование (в том числе автоматизация фаззинга и т.п.), whitebox тестирование (в т.ч. ручной анализ кода);
- разработка практических и методических рекомендаций по устранению найденных недостатков и уязвимостей;
- развитие инструментария наступательной кибербезопасности компании;
- разработка сценариев реализации угроз безопасности информации;
- работа с автоматизированными средствами анализа защищенности;
- анализ результатов, разработка отчетов и подготовка рекомендаций по повышению уровня защищенности.
Наши ожидания
- опыт работы пентестером или разработчиком ПО для широкого спектра программных и аппаратных платформ, или сетевым инженером, или криптоаналитиком - не менее 2 лет;
- знание способов и методов компрометации информационных систем и сервисов;
- опыт поиска и эксплуатации уязвимостей сетевого оборудования и сетевых протоколов;
- опыт анализа защищенности Windows-инфраструктур, поиска и эксплуатация уязвимостей Active Directory;
- опыт анализа защищенности Unix-инфраструктур;
- опыт анализа защищенности беспроводных сетей;
- знание методов обхода средств защиты информации (AV, WAF, EDR);
- понимание принципов анализа защищенности веб приложений, поиска и эксплуатации уязвимостей из списка OWASP Top 10;
- опыт эксплуатации уязвимостей в ПО;
- опыт работы с основными утилитами для проведения тестов на проникновение: nmap, metasploit, burp suite pro, а также из GNU Kali Linux;
- знание принципов построения сетей, стека сетевых протоколов TCP/IP;
- опыт анализа защищенности веб-приложений (Black Box, White Box, Grey Box);
- опыт разработки хотя бы на одном скриптовом языке;
- участие в программах bug bounty, CTF.
Мы предлагаем
- работа в аккредитованной ИТ-компании и трудоустройство по ТК РФ;
- динамическое начало и окончание рабочего дня;
- сильная команда, которая поможет профессионально развиваться;
- комфортные офисы, куда хочется возвращаться вновь — кофе, чай, вкусные и полезные перекусы на кухнях, а также корпоративная библиотека и удобные переговорные.
