Ведущий специалист по анализу защищенности/Pentest
Ведущий специалист по анализу защищенности/Pentest
Москва, Театральная аллея, 3с1
Метро: ДинамоОписание вакансии
IZ:SOC Информзащиты приглашает опытного ищет ведущего специалиста по тестированию на проникновение, чтобы усилить нашу команду кибербезопасности. Если ты любишь искать уязвимости и хочешь помогать компаниям становиться безопаснее — давай знакомиться!
Какие задачи предстоит решать:
Какие задачи предстоит решать:
- Проводить анализ защищенности внешнего периметра, локальных сетей и корпоративной ИТ-инфраструктуры, технологической OT-инфраструктуры;
-
Анализировать уязвимости;
-
Готовить отчеты с рекомендациями по устранению рисков;
-
Участвовать в Red Team и Purple Team.
Наши ожидания от кандидата:
-
Опыт в пентесте или bug bounty от 2х лет;
-
Знание сетевых протоколов, ОС (Linux/Windows), основ криптографии;
-
Умение объяснять технические вещи простым языком (для отчетов и коммуникации);
-
Наличие сертов или публичные кейсы;
-
Умение подтверждать и эксплуатировать уязвимости.
Будет плюсом:
- Понимание Red team killchain;
- Понимание принципов работы основных СЗИ (NAC, AV, NGFW, WAF, EDR, SIEM) и способов их обхода;
- Опыт проведения фишинга и вишинга;
- Наличие сертификатов (OSCP, OSEP, AWAE/OSEE, eCPPT, eCPTX, CEH, CompTIA PenTest+, GPEN, CRTP, CRTE).
От нас:
- Интересная работа в сильной, стабильной компании-лидере рынка информационной безопасности;
- Дружный коллектив профессионалов;
- Удобный офис рядом с ВТБ Ареной, в шаговой доступности от станций метро Петровский парк и Динамо;
- Комфортные условия: БЦ класса «А», просторные опенспейсы, лаундж-кафе; панорамные окна на ВТБ Арену и парк;
- Многоуровневая подземная парковка;
- Расширенная программа ДМС, включающая стоматологию - с первого месяца работы, 100% оплачиваемый больничный;
- Удобный график - гибкое начало и окончание рабочего дня ( с 08.00/11.00 до 17.00/20.00);
- Возможность обучения и сертификации сотрудников, профессионального и карьерного развития;
- Корпоративные скидки от компаний-партнеров;
- Информзащита является аккредитованной ИТ-компанией: привилегии и льготы для сотрудников.
Присоединяйтесь к команде IZ:SOC Информзащиты и внесите свой вклад в обеспечение безопасности информационных систем наших клиентов!
Навыки
- Информационная безопасность
- Пентест
- Тестирование безопасности
- Ручное тестирование
- Burp Suite
- Pentest