Аналитик направления анализа защищенности

Совкомбанк Технологии реализует инновационные проекты и технологичные решения, развивая информационную и сетевую безопасность.

• Проводить RedTeam и пентест сетевого периметра, доменной и платежной инфраструктуры в форматах blackbox, greybox и whitebox;
• Анализировать защищённость беспроводных сетей;
• Оптимизировать и повышать уровень информационной инфраструктурной и сетевой безопасности;
• Мониторить рынок актуальных угроз информационной безопасности;
• Участвовать в R&D-проектах.

• Опыт работы от 2 лет в качестве пентестера инфраструктуры;
• Отличное знание как минимум одного языка программирования: Go, Java, Python или PHP;
• Умение читать и анализировать исходный код на распространённых языках программирования;
• Уверенное владение методикой проведения инфраструктурных пентестов;
• Отличное знание сетевых протоколов TCP/IP, атак на них и способов обхода механизмов защиты;
• Навыки тестирования на проникновение, поиска уязвимостей и подготовки отчётов;
• Уверенное владение специализированным ПО и фреймворками для тестирования: Burp Suite, Metasploit, PowerSploit, BloodHound, Cobalt-Strike, Impacket;
• Опыт администрирования *nix- и Windows-систем, веб-серверов;
• Знание технологий виртуализации ESXi и Hyper-V, контейнеризации Docker и Kubernetes, а также атак на них;
• Английский язык не ниже уровня intermediate для чтения технической литературы;
• Будет плюсом сертификация в области практической безопасности, участие в CTF и прохождение специализированных лабораторий, опыт комплексного анализа защищённости платёжных инфраструктур и ДБО, участие в Red Team.

• Зарплатные условия обсуждаются по итогам собеседования;
• Можно работать в офисе, гибридно или удалённо — формат обсуждается по итогам интервью;
• Доступны два коворкинга на Алтае и в Сочи для работы один раз в год;
• Бесплатные ИИ-помощники и обучение работе с искусственным интеллектом;
• ДМС;
• Обучение;
• Участие в общих активностях компании.