Эксперт по тестированию на проникновение



Локация: Удалённо

Компания: Платформикс

ЗП: от 200 000 р.

Занятость: Полная



Задача: проведение внешних и внутренних тестирований на проникновение, включая веб-приложения, мобильные приложения и внутренние системы.



Основные обязанности:

• Проведение анализа защищенности беспроводных сетей;

• Проведение тестирования методами социальной инженерии;

• Оценка результатов тестирования и документирование найденных уязвимостей, подготовка отчетов для Заказчиков;

• Подготовка рекомендаций по улучшению безопасности систем и приложений;

• Разработка и развитие существующих методологий различных направлений тестирования на проникновение;

• Расследование инцидентов, связанных с нарушением информационной безопасности, и принятие мер по их предотвращению в будущем;

• Разработка автоматизированных сценариев для тестирования средств защиты информации;

• Техническая предпродажная поддержка (presale) коммерческих подразделений и внутренних подразделений.



Обязательные требования:

• Наличие соответствующих сертификатов, таких как OSCP, OSCE, GIAC и других;

• Опыт участия в проектах в банковском и промышленных секторах;

• Базовое знания классов и принципов работы СКЗИ;

• Найденные уязвимости в ПО и зарегистрированные CVE;

• Опыт поиска и эксплуатации уязвимостей сетевого оборудования и сетевых протоколов;

• Знание методов обхода средств защиты информации (AV, WAF, EDR);

• Знание средств виртуализации (VMware, VirtualBox, Docker, Kubernetes).



Преимуществом при отборе будет:

Наличие профиля на HackTheBox



Условия работы и что мы можем предложить взамен:

• Аккредитованная IT компания;

• Корпоративная жизнь, даже если вы - удаленный сотрудник;

• Участие в митапах, конференциях, обучение - за счет компании;

• Подарки по различным поводам как сотрудникам, так и их детям;

• Возможность работать в полностью удаленном формате;

• Стабильная компания с разнообразными и интересными проектами;

• Гражданство и локация - только РФ.



Для отклика пишите: @Oskar17