описание
Описания нет
задачи
- Планировать и проводить регулярные тесты на проникновение сетевой инфраструктуры, серверов и веб- и мобильных приложений;
- Использовать инструменты сканирования уязвимостей для выявления уязвимостей в сетях, серверах и программном обеспечении;
- Выявлять недостатки безопасности в исходном коде приложений Android, iOS и веб-приложений на основе методологий SAST/DAST;
- Готовить понятные и структурированные отчеты об обнаруженных уязвимостях для технического и исполнительного персонала;
- Совместно с ИТ-командой координировать процесс устранения выявленных уязвимостей и оказывать необходимую техническую поддержку;
- Регулярно исследовать новые векторы атак, уязвимости нулевого дня и актуальные киберугрозы;
- Вносить вклад в разработку корпоративных политик и процедур безопасности;
- Участвовать в организации учений Red Team/Blue Team.
требования
- Высшее образование по информационным технологиям, информационной безопасности, компьютерным наукам, компьютерной инженерии или другой смежной технической специальности;
- Свободное владение устным и письменным азербайджанским языком;
- Опыт работы в сфере тестирования на проникновение не менее 2 лет;
- Профессиональное владение инструментами Metasploit, Burp Suite, Nmap, Nessus/OpenVAS, Wireshark и OWASP ZAP;
- Умение на практике применять методологии OWASP Top 10, PTES, OSSTMM и MITRE ATT&CK;
- Умение проводить статический и динамический анализ приложений Android и iOS (jadx, apktool, Frida, objection и другие);
- Уверенная работа в средах Linux/Unix, умение писать скрипты на Bash, Python или PowerShell;
- Глубокие знания протоколов TCP/IP, DNS, HTTP/S, SSL/TLS и Active Directory;
- Внимательность к деталям, ответственное отношение;
- Умение работать в команде и эффективно общаться.
- Будет плюсом: Знание английского и русского языков; Опыт работы в соответствующей области банковского сектора; Опыт участия в CTF и программах Bug Bounty; Наличие сертификата CEH, OSCP, eCPPTv3, CPTS, CWES, CompTIA PenTest+, GPEN или эквивалентного
условия
- Условий в вакансии нет
