Специалист по тестированию на проникновение

Вас ожидают следующие задачи:

• Проведение внешнего тестирования на проникновение для выявления уязвимостей периметра Компании и потенциального вектора атак злоумышленника;
• Проведение внутреннего тестирования на проникновение для выявления уязвимостей внутренних систем и потенциального вектора атак злоумышленника;
• Анализ Web-уязвимостей;
• Анализ уязвимостей сетевого оборудования;
• Участие в процессах по повышению уровня защищенности инфраструктуры Компании, выдача рекомендаций.

Критерии успеха:

• Опыт выявления и эксплуатации Web уязвимостей (OWASP TOP 10);
• Опыт выявления и эксплуатации уязвимостей на Windows и *nix систем;
• Понимание актуальных угроз ИБ, векторов атак и уязвимостей;
• Понимание принципов и опыт работы с основными средствами обеспечения ИБ (VM, WAF, Anti-APT);
• Опыт подготовки отчетов и выдачи рекомендаций по результатам проведенного аудита;
• Windows и Linux на уровне эксперта;
• Знание скриптовых языков (python, bash, или другие языки);
• Грамотная устная и письменная речь.

Работая в Группе "СОГАЗ" вы получите:

• Опыт в компании №1 в России на рынке корпоративного страхования, в высокопрофессиональной команде с уникальной для рынка историей, знаниями и технологиями;
• Реальные возможности профессионального и карьерного роста;
• Оформление полностью в соответствии с ТК РФ, включая оплачиваемый отпуск 28 календарных дней и дополнительный день к нему и, конечно, оплачиваемый больничный;
• Стабильный доход в стабильной компании, а также систему премирования;
• Социальный пакет, включающий возможность оформления добровольного медицинского страхования в лучших клиниках города, специальные предложения по страхованию (КАСКО, имущество, жизнь), льготное кредитование, скидки на фитнес и другие программы от партнеров;

• Страхование жизни и страхование от несчастных случаев и болезней;

• Заботу компании о детях сотрудника: скидки в детские лагеря и подарки на Новый год;
• Удобное расположение офиса в центре города.