Специалист по тестированию на проникновение (Pentester)

З/п не указана
Опыт работы: От 1 года до 3 лет
График работы: Полный день
Занятость: Полная занятость
Компания: СОГАЗ
В поиске специалиста с опытом решения задач по тестированию на проникновение от 2,5 лет. Приветствуется широкий кругозор в области ИБ.
Вас ожидают следующие задачи:

• Проведение внешнего и внутреннего тестирования на проникновение для выявления уязвимостей периметра Компании и потенциального вектора атак злоумышленника;

• Анализ Web-уязвимостей;

• Анализ уязвимостей сетевого оборудования;

• Участие в процессах по повышению уровня защищенности инфраструктуры Компании, выдача рекомендаций.

Критерии успеха:

• Опыт выявления и эксплуатации Web уязвимостей (OWASP TOP 10);

• Опыт выявления и эксплуатации уязвимостей на Windows и *nix систем;

• Понимание актуальных угроз ИБ, векторов атак и уязвимостей;

• Понимание принципов и опыт работы с основными средствами обеспечения ИБ (VM, WAF, Anti-APT);

• Опыт подготовки отчетов и выдачи рекомендаций по результатам проведенного аудита;

• Windows и Linux на уровне эксперта;

• Знание скриптовых языков (python, bash, или другие языки);

• Грамотная устная и письменная речь.

Работая в Группе "СОГАЗ" вы получите:

• Оформление по ТК РФ, плюс один день к стандартному отпуску на личные нужды сотрудника;

• Стабильная окладная часть и система премирования;

• Социальный пакет (ДМС со стоматологией, специальные предложения по страхованию (КАСКО, имущество, жизнь), льготное кредитование, корпоративный фитнес для сотрудников и другие программы от партнеров);

• Компания заинтересована в обучении сотрудников (обязательное менторство на испытательном сроке, а после - по согласованию с руководителем возможно внешнее обучение);

• Страхование жизни и страхование от несчастных случаев и болезней для всех сотрудников;

• Забота компании о детях сотрудника: скидки в детские лагеря и подарки на Новый год;

• Удобное расположение офиса в центре города (Чистые пруды - 6 минут).

Хочу откликнуться
<
>