КОМПАНИЯ ИНФОРМЗАЩИТА (Гибридный график работы)



КОЛЛЕГИ, ВСЕМ ПРИВЕТ! ИЩУ СЕБЕ В ДЕПАРТАМЕНТ ПРОТИВОДЕЙСТВИЯ КИБЕРУГРОЗАМ
СПЕЦИАЛИСТОВ (Junior+/Middle)

В ОТДЕЛ ОАЗ(ОТДЕЛ АНАЛИЗА ЗАЩИЩЕННОСТИ) И ОМИК (ОТДЕЛ МОДЕЛИРОВАНИЯ И ИССЛЕДОВАНИЯ КИБЕРУГРОЗ)🔥



КАКИЕ ЗАДАЧИ ВАМ ПРЕДСТОИТ РЕШАТЬ (тут описаны задачи всего департамента, это не значит что вы должны быть универсальным солдатом, хотя это будет лучше):

- внешний и внутренний тест на проникновение;

- анализ защищенности веб-приложений;

- исследование мобильных приложений на наличие уязвимостей;

- redteam и киберучения;

- проведение атак методом социальной инженерии;

- анализ исходного кода приложений.

- участие в разработке, развитии и продвижении услуг подразделения.



НАШИ ОЖИДАНИЯ ОТ КАНДИДАТА (Опять же тут описано все что хотелось бы, но не все обязательно, все знания будут проверяться на техническом собеседовании, которое не заставит вас впасть в депрессию, и почувствовать себя дураком, достаточно дружелюбный подход) :

- опыт использования средств анализа защищенности, обнаружения и эксплуатации уязвимостей;

- уверенные знания и опыт как минимум в одной из областей:

- анализ защищенности веб-приложений и систем ДБО;

- сетевые технологии, уязвимости сетевого оборудования;

- защищенность Windows-сетей, уязвимости Active Directory;

- безопасность ОС и системного ПО;

- уязвимости мобильных приложений для ОС Android, iOS, Windows Phone;

- анализ защищенности беспроводных сетей;

- Реверс-инжиниринг, написание эксплойтов. (опционально)



Желательно:

- наличие профильных сертификатов (CEH, OSCP, OSCE и пр.);

- опыт участия в соревнованиях (CTF и пр.);

- участие в bugbounty-программах;

- навыки программирования;

- наличие собственных разработок или участие в open-source проектах;

- участие в профильных конференциях;

- поиск уязвимостей нулевого дня;

- технический английский язык.



ЧТО МОЖЕМ ПРЕДЛОЖИТЬ:

•  Белая ЗП полностью, обсуждают по hardsklls

•  Отпуск 28 дней

•  ДМС

•  зимняя и летняя премии

•  Карьерный рост