Инженер по анализу защищенности

Дата: 17.02.2022. Город: Москва. Компания: iTPROTECT. Отклинуться.
Инженер по анализу защищенности
  • Требуемый опыт: От 1 года до 3 лет
  • График: Полный день
  • Тип занятости: Полная занятость
  • Адрес: Москва, Дербеневская набережная, 11в

Инженер по анализу защищенности и тестированию на проникновение (Penetration Testing Specialist)

Из-за роста числа запросов на услуги пентеста мы расширяем команду пентестеров и ищем опытного специалиста для командного решения интересных задач по тестированию на проникновение, в том числе в формате Red Teaming.

Позиция сочетает в себе:

  • Участие в проектах по тестированию на проникновение и анализу защищенности для крупнейших российских и международных компаний.
  • Разработка отчетной документации по результатам проектов.
  • Изучение и применение в проектах новейших продуктов и технологий.
  • Реализация проектов по направлениям:
    • внешние и внутренние тестирования на проникновение (разведка, сканирование и эксплуатация уязвимостей);
    • анализ защищенности веб- и мобильных приложений;
    • анализ защищенности беспроводных сетей;
    • применение методов социальной инженерии;
    • безопасность критической инфраструктуры (в том числе АСУ ТП) и Интернета вещей.

Наши ожидания от соискателя:

  • Понимание работы сетевых технологий, протоколов и основных уязвимостей.
  • Знания и практический опыт в области проведения тестов на проникновение и анализа защищенности ИТ-систем.
  • Опыт подготовки отчетной документации по результатам проектов.
  • Опыт выявления и эксплуатации Web уязвимостей (OWASP TOP 10), применения методик анализа защищенности (PTES, MITRE ATT&CK).
  • Владение английским языком на уровне чтения технической литературы и выше.

Преимущества вакансии:

  • Свобода выбора инструментов: можно выбрать практически любые средства базового сканирования безопасности, фреймворки постэксплуатации, веб-сканеры и аппаратные решения для грубого перебора.
  • Участие в проектах для международных заказчиков.

Чем мы отличаемся от конкурентов:

  • Возможность работать на проектах для крупнейших российских заказчиков, из сегмента банков, ритейла, промышленности и пр.
  • Возможность решать реальные проблемы заказчиков с помощью широкого набора технологий от ведущих мировых вендоров.
  • Профессиональное обучение и сертификация за счет компании.
  • Неформальный подход к работе, отсутствие бюрократии, нацеленность на достижение результата.
  • Свободный график работы.
  • Возможность релокации и удаленной работы.
  • В роли наставников выступают технические специалисты со средним стажем в сфере ИТ/ИБ не менее 10 лет.

Об авторе АЙТИПРОТЕКТ ГРУПП

Читать все записи автора АЙТИПРОТЕКТ ГРУПП