Инженер по тестированию на проникновение

Описания нет

• Планировать и проводить регулярные тесты на проникновение сетевой инфраструктуры, серверов и веб-/мобильных приложений;
• Использовать инструменты сканирования уязвимостей для выявления уязвимостей в сетях, серверах и программном обеспечении;
• Выявлять уязвимости в исходном коде Android-, iOS- и веб-приложений на основе методологий SAST/DAST;
• Готовить понятные и структурированные отчеты об обнаруженных уязвимостях для технического и исполнительного персонала;
• Совместно с ИТ-командой координировать процесс устранения выявленных уязвимостей и оказывать необходимую техническую поддержку;
• Регулярно проводить исследования новых векторов атак, уязвимостей нулевого дня (zero-day) и актуальных киберугроз;
• Участвовать в разработке корпоративных политик и процедур безопасности;
• Участвовать в организации учений Red Team/Blue Team.

• Высшее образование по информационным технологиям, информационной безопасности, компьютерным наукам, компьютерной инженерии или другой смежной технической специальности;
• Свободное владение азербайджанским языком в устной и письменной речи; знание английского и русского языков будет преимуществом;
• Минимум 2 года опыта работы в области тестирования на проникновение;
• Умение профессионально работать с инструментами Metasploit, Burp Suite, Nmap, Nessus/OpenVAS, Wireshark и OWASP ZAP;
• Умение применять на практике методологии OWASP Top 10, PTES, OSSTMM и MITRE ATT&CK;
• Умение проводить статический и динамический анализ приложений Android и iOS (jadx, apktool, Frida, objection и т. д.);
• Умение уверенно работать в средах Linux/Unix, писать скрипты на Bash, Python или PowerShell;
• Глубокие знания протоколов TCP/IP, DNS, HTTP/S, SSL/TLS и Active Directory;
• Внимательность к деталям, ответственный подход;
• Умение работать в команде и эффективно общаться.
• Будет плюсом: Знание английского и русского языков; Опыт работы в соответствующей области банковского сектора; Опыт участия в CTF и программах Bug bounty; Наличие сертификатов CEH, OSCP, eCPPTv3, CPTS, CWES, CompTIA PenTest+, GPEN или эквивалентных сертификатов

• Условий в вакансии нет