Аудитор информационной безопасности (Пентестер)

Команда исследований и разработки ПО приглашает аудитора информационной безопасности с опытом проведения тестирований на проникновение.

Обязанности:

• Полный цикл работ по тестированию на проникновение компьютерных сетей, веб-приложений, мобильных приложений, беспроводных сетей доступа и других видов компьютерных систем;
• Проведение аудита информационной безопасности сервисов компании;
• Blackbox тестирование (в том числе автоматизация фаззинга и т.п.), whitebox тестирование (в т.ч. ручной анализ кода);
• Разработка практических и методических рекомендаций по устранению найденных недостатков и уязвимостей;
• Развитие пентестерского инструментария компании;

Требования:

• Опыт работы пентестером или разработчиком ПО для широкого спектра программных и аппаратных платформ, или сетевым инженером, или криптоаналитиком - не менее 2 лет;
• Знание принципов построения сетей, стека сетевых протоколов TCP/IP;
• Опыт анализа защищенности веб-приложений (Black Box, White Box, Grey Box);
• Опыт работы с основными инструментами для ручного и автоматизированного анализа уязвимостей;
• Опыт разработки хотя бы на одном скриптовом языке;
• Участие в программах bug bounty, CTF;
• Понимание принципов атак (web, сетевых и прочих);
• Опыт проведения атак и знание методов защиты.

Мы предлагаем Вам:

• Интересные задачи!
• Официальная зарплата + годовой бонус;
• Оплачиваемый отпуск 28 календарных дней;
• Возможность посещать конференции и профильные мероприятия;
• Современное оборудование рабочего места, работа с передовыми устройствами и технологиями;
• Дружный, профессиональный коллектив;
• Возможность для профессионального и карьерного роста;
• Гибкое начало рабочего дня (5 дней / 40 часов);
• Корпоративные мероприятия, объединения по интересам, отсутствие дресс-кода и бюрократии, прочие плюшки...
• Комфортный офис у метро Пл. Мужества / Академическая. Нет проблем с пробками и парковкой автомобиля