Эксперт департамента сертификации и тестирования (анализ защищенности)
Эксперт департамента сертификации и тестирования (анализ защищенности)
Москва, ул. Электрозаводская, 24
Описание вакансии
Обязанности:
- Выполнение работ по тестированию на проникновение.
- Исследования в области информационной безопасности.
- Выявление и эксплуатация уязвимостей.
- Выполнение сертификационных испытаний в соответствии с методикой выявления уязвимостей и НДВ.
- Анализ документации в соответствии с нормативно-правовыми документами ФСТЭК России.
- Проведение DAST.
- Опыт работы в области практического анализа защищенности и тестирования на проникновение не менее года.
- Опыт работы в команде, взаимодействия на масштабных проектах.
- Глубокие практические знания и навыки в одной из специализаций (Web приложения, сетевая инфраструктура, инфраструктурное ПО Linux/Windows, базы данных и т.д.).
- Знание и опыт применения методик анализа защищенности (MITRE ATT&CK).
- Владение основными инструментами тестирования на проникновение.
- Технический английский.
- Опыт разработки или внедрения процесса DevSecOps.
- Понимание принципов подходов DevOps (CI / CD).
- Будет плюсом:
- Опыт проектных работ.
- Выступления на международных конференциях и опубликованные исследования, уязвимости.
- Публичные статьи по анализу защищенности различных систем.
- Разговорный английский.
- интересные проекты;
- возможность обучения за счёт Компании;
- работа в молодом и интересном коллективе;
- корпоративная мобильная связь;
- корпоративные программы (фитнес, ДМС);
- офис в 10 минутах ходьбы от м. Преображенская площадь и м. Электрозаводская;
- дополнительное негосударственное пенсионное страхование;
- возможны непродолжительные командировки.
Навыки
- Английский язык
- Linux
- Информационная безопасность
- Публичные выступления
- Базы данных
- Пентест
- Анализ защищенности
- Внедрение систем информационной безопасности
- SSDL
- DAST/IAST
- Pentest
Адрес
Похожие вакансии
Руководитель отдела анализа защищенности (пентест)
Комплаинс Софт
Удаленная работа
Москва
от 250000 RUR
Специалист по тестированию на проникновение (пентестер) Redteam
Кибертех-Сигнал
Полный день
Москва
от 250000 RUR
Специалист по анализу защищенности программного обеспечения
Безопасные программные решения
Удаленная работа
Москва
от 250000 RUR
Инженер по информационной безопасности (статический анализ)
Группа компаний Астра
Полный день
Москва
от 250000 RUR
Специалист по анализу защищённости программного обеспечения
Positive Technologies
Полный день
Москва
от 250000 RUR
Полный день
Москва
от 250000 RUR
Специалист по анализу защищенности ОС (управление уязвимостями)
Группа компаний Астра
Удаленная работа
Москва
от 250000 RUR
Полный день
Москва
от 250000 RUR
Удаленная работа
Москва
до 250000 RUR
Полный день
Москва
до 250000 RUR
Преподаватель курса “Тестирование на проникновение” института информационной безопасности
Университет Иннополис
Полный день
Москва
до 250000 RUR
Консультант по процессам разработки защищённого ПО
Swordfish Security
Полный день
Москва
до 250000 RUR
