Эксперт департамента сертификации и тестирования (анализ защищенности)
Эксперт департамента сертификации и тестирования (анализ защищенности)
Москва, ул. Электрозаводская, 24
Описание вакансии
Обязанности:
- Выполнение работ по тестированию на проникновение.
- Исследования в области информационной безопасности.
- Выявление и эксплуатация уязвимостей.
- Выполнение сертификационных испытаний в соответствии с методикой выявления уязвимостей и НДВ.
- Анализ документации в соответствии с нормативно-правовыми документами ФСТЭК России.
- Проведение DAST.
- Опыт работы в области практического анализа защищенности и тестирования на проникновение не менее года.
- Опыт работы в команде, взаимодействия на масштабных проектах.
- Глубокие практические знания и навыки в одной из специализаций (Web приложения, сетевая инфраструктура, инфраструктурное ПО Linux/Windows, базы данных и т.д.).
- Знание и опыт применения методик анализа защищенности (MITRE ATT&CK).
- Владение основными инструментами тестирования на проникновение.
- Технический английский.
- Опыт разработки или внедрения процесса DevSecOps.
- Понимание принципов подходов DevOps (CI / CD).
- Будет плюсом:
- Опыт проектных работ.
- Выступления на международных конференциях и опубликованные исследования, уязвимости.
- Публичные статьи по анализу защищенности различных систем.
- Разговорный английский.
- интересные проекты;
- возможность обучения за счёт Компании;
- работа в молодом и интересном коллективе;
- корпоративная мобильная связь;
- корпоративные программы (фитнес, ДМС);
- офис в 10 минутах ходьбы от м. Преображенская площадь и м. Электрозаводская;
- дополнительное негосударственное пенсионное страхование;
- возможны непродолжительные командировки.
Навыки
- Английский язык
- Linux
- Информационная безопасность
- Базы данных
- Пентест
- Анализ защищенности
- Внедрение систем информационной безопасности
- SSDL
- DAST/IAST
- Pentest
Адрес
Похожие вакансии
Москва
Не указана
Инженер по защите ИИ-систем (LLM Firewall и обезличивание ПДн)
Корпоративный университет Сбербанка
Москва
до 300000 RUR
Москва
до 300000 RUR
Юрист по защите персональных данных и IT-комплаенсу
Универсальная Электронная Платформа
Москва
до 300000 RUR
Ведущий специалист по антитеррористической защищённости
Центр комплексной безопасности Сфера
Москва
до 120000 RUR
Администратор информационной безопасности (Ведущий специалист-эксперт Отдела защиты информации)
Межрегиональное операционное управление Федерального казначейства
Москва
от 80000 RUR
Москва
от 80000 RUR
Ведущий специалист отдела мониторинга информационной безопасности и реагирования на инциденты
Правительство Москвы
Москва
от 80000 RUR
