Специалист по анализу защищенности (Pentester) [Техноплатформы, МТС Веб Сервисы]

КОГО МЫ ИЩЕМ?

MIDDLE PENTESTER В ТРАЙБ ТЕНХНО ПЛАТФОРМЫ

ОПИСАНИЕ КОМАНДЫ

Команда тестирования на проникновение и анализа продуктовой безопасности

ЧЕМ ПРЕДСТОИТ ЗАНИМАТЬСЯ

• Тестировать мобильные и веб-приложения на наличие уязвимостей, используя подходы белого/серого/чёрного ящиков

• Проводить ручной и автоматизированный анализ конфигурации систем и приложений; Подтверждать уязвимости, найденные через автоматизированные средства и программу Bug Bounty

• Создавать подробные отчёты по результатам тестирования, включая описание уязвимостей и рекомендации по устранению

• Взаимодействовать с разработчиками по вопросам устранения найденных уязвимостей

• Взаимодействовать с инженерами по безопасности приложений и архитекторами безопасной разработки для проработки найденных проблем и внедрения защитных мер

• Проверять корректность внедрения исправлений и тестировать системы после их обновления

ЧТО НУЖНО ДЛЯ ЭТОЙ РАБОТЫ

• Опыт работы в области анализа защищенности от 1 года
• Знание основных инструментов для анализа защищённости: Burp Suite, nuclei, nmap, metasploit, nikto, Kali Linux и других
• Знание основных лучших практик и рекомендаций по безопасности, таких как OWASP Top 10, CWE/SANS Top 25, NIST, ISO/IEC 27001

ЧТО ПРЕДЛАГАЕМ

• Cобственную платформу MTS Ocean для получения ИТ-ресурсов, а это значит, что деплой, мониторинг, observability — не будут для тебя проблемой, ты сможешь сосредоточиться на фичах;
• Профессиональные гильдии инженеров, где мы поддерживаем друг друга и помогаем стать лучше;
• Внутреннюю площадку TechTalks для обмена опытом, дискуссий, развития навыков самопрезентации;
• Участие во внешних IT конференциях. Мы выступаем на HighLoad++, DataFest, Mobius, Test Driven Conf, Joker, DevOps, Матемаркетинг и даже проводим собственную конференцию по архитектуре True Tech Arch;
• Полезные курсы и вебинары в корпоративном университете и электронную библиотеку.

А еще:

• ДМС с первого месяца работы, включая стоматологию;
• Страхование от несчастных случаев с 1 месяца работы.
• Материальную помощь в сложных жизненных ситуациях;
• Отпуск 28 календарных дней;
• Прием врачей общей практики и массаж в офисе;
• Мобильная связь за счет компании и льготные тарифы для близких;
• Подписка на онлайн-кинотеатр KION, сервис МТС Музыка, книжный сервис Строки от МТС, безлимитные мессенджеры и соцсети.

​