Специалист по тестированию на проникновение (техник)
Коротко
Conducts security audits of applications and services, mainly web applications; identifies vulnerabilities on external perimeters and within internal systems · Needs: Secondary special education; experience with scripting automation in penetration testing (e.g., Python); knowledge of TCP/IP stack, routing protocols
Описание от работодателя
Обязанности: Проведение аудитов безопасности приложений и сервисов главным образом в части Веб-приложений;
инвентаризация и выявление потенциальных уязвимостей приложений и сервисов на внешнем периметре компаний-клиентов;
оценка защищенности и выявление уязвимостей внутрикорпоративных информационных систем компаний-клиентов;
оценка эффективности реализованных компаниями-клиентами средств защиты;
подготовка отчетных и аналитических документов по результатам проведенных аудитов и исследований;
понимание техник эксплуатации уязвимостей, распространенных методов и средств защиты приложений;
Требования: среднее специальное образование;
опыт использования средств скриптовой автоматизации при проведении работ по тестированию на проникновения (например Python);
знание принципов работы стека TCP/IP, принципов работы протоколов маршрутизации, межсетевых экранов и механизмов туннелирования;
знание OC Windows/Unix на базовом уровне администратора;
умение читать код распространенных скриптовых языков и выявлять ошибки безопасности;
опыт участи в соревнованиях по информационной безопасности (CTF);
наличие активного профиля на обучающих площадках по информационной безопасности (HackTheBox).
Условия: Работа в стабильной организации;
своевременная выплата заработной платы;
обязательное прохождение медицинской комиссии;
заполнение подробной анкеты (образец заполнения выдается);
оформление в соответствии с ТК РФ;
график работы 5/2 (пн.-чт. с 8.00 до 17.00, пт. с 08.00 до 15.45) сб, вскр.-выходные дни;
м. Коломенская (шаговая доступность).