Специалист по анализу защищенности (инфраструктура)

Обязанности:

1. Проведение пентестов инфраструктуры;
2. Проведение apt-сценариев по методологии внутреннего и внешнего атакующего;
3. Подготовка отчетов;
4. Автоматизация, доработка и развитие систем коллаборации для команды;
5. Визуализация статистики по текущим уязвимостям (построение дашбордов);
6. Отслеживание вновь появляющихся уязвимостей, анализ их релевантности и проверка их наличия в сети;
7. Работать с уязвимостями и ложными срабатываниями (false positive).

Требования:​​​​​​​

1. Опыт проведения комплексных тестов на проникновение;
2. Опыт проведения внешней разведки (Open source intelligence, OSINT);
3. Уверенные знания ОС (Windows, *nix), популярных СУБД, web, сетевых и современных сервисных технологий, поиск уязвимостей и их эксплуатация;
4. Опыт работы с средствами виртуализации (VirtualBox, VMWare, Parallels и др.);
5. Желательно опыт применения публичных эксплоитов, доработка poc-ов (Proof of Concept);
6. Желательно знание языков программирования, а также скриптовых языков для автоматизации процессов: Bash, Python, C++, C#, Ruby.

• Оформление в соответствии с трудовым законодательством РФ;
• Конкурентный уровень дохода (оклад + годовой бонус);
• ДМС со стоматологией и возможностью подключения к программе своих детей и родственников;
• Прозрачную систему мотивации, которая позволяет влиять на уровень дохода;
• Работу в команде профессионалов;
• Участие в создании инновационных продуктов;
• Гибкое начало рабочего дня, пятница - сокращённый рабочий день;
• Возможность работать удаленно (территория РФ);
• Офис в центре Москвы;
• Корпоративную мобильную связь;
• Льготную программу ипотечного и потребительского кредитования.

Ещё у нас:

• Возможность вертикального и горизонтального роста;
• Бонусные программы от компаний партнёров;
• Возможность получения бонуса за закрытие вакансии по вашей рекомендации;
• Материальная помощь при рождении детей и др. семейных обстоятельствах;
• Обучение в Корпоративном университете за счёт компании;
• Участие в профильных конференциях в качестве спикера или слушателя;
• Корпоративная жизнь: спортивные комьюнити, клубы по интересам (настолки, интеллектуальные игры).