Специалист по тестированию на проникновение (пентестер)

Аwillix — молодая независимая команда ИБ-специалистов. Одна из лучших offensive-компаний на рынке кибербезопасности в России.

Мы проводим тесты на проникновение, анализ защищенности и анализ исходного кода. У нас есть свой продукт для регулярного мониторинга уязвимостей, а еще мы разрабатываем собственный киберполигон — симулятор для отработки практических навыков специалистов SOC и Blue Team. Наши клиенты — крупные компании из разных отраслей: IT, retail, e-commerce и прочих.

Мы в поиске талантливых пентестеров. Рассмотрим всех, от Junior до Senior.

Требуемый опыт работы: 2-4 лет

Обязанности:

— Внешнее и внутреннее тестирование на проникновение;

Требования:

— Опыт проведения тестов на проникновение или анализа защищенности приложений от 2х лет;

— Отличное знание уязвимостей веб-приложений, включая, но не ограничиваясь, OWASP Top-10

— Опыт работы с инструментарием по анализу защищенности: nmap, Nessus, Burp Suite, Acunetix, sqlmap, metasploit и т.д.;

— Чтение исходного кода минимум на одном языке: Java, PHP, Golang, C#, Python.

— Умение автоматизировать задачи, разрабатывать эксплоиты для эксплуатации уязвимостей.

— Дополнительным преимуществом будет наличие сертификатов: OSCP, OSCE, OSEP, OSWE, eWPTX и т.п.

— Работа в оффенсив ИБ-компании, основатели которой сами являются пентестерами;

— Заработная плата выше рынка;

— Прозрачная система бонусов;

— Участие в интересных и сложных проектах по пентесту в команде с топовыми пентестерами;

— Выделенное время на занятие индивидуальным или командным ресерчем;

— Непрерывное развитие и обучение за счет компании;

— Карьерный рост, возможность занять ключевые позиции в будущем.