описание
Описания нет
задачи
- Планировать и проводить регулярные тесты на проникновение сетевой инфраструктуры, серверов и веб- и мобильных приложений;
- Использовать инструменты сканирования уязвимостей для выявления уязвимостей в сетях, серверах и программном обеспечении;
- Выявлять уязвимости в исходном коде приложений Android, iOS и веб-приложений на основе методологий SAST/DAST;
- Готовить понятные и структурированные отчеты о выявленных уязвимостях для технического и исполнительного персонала;
- Совместно с ИТ-командой координировать процесс устранения выявленных уязвимостей и оказывать необходимую техническую поддержку;
- Регулярно исследовать новые векторы атак, уязвимости нулевого дня и актуальные киберугрозы;
- Участвовать в разработке корпоративных политик и процедур безопасности;
- Участвовать в организации учений Red Team/Blue Team.
требования
- Высшее образование по информационным технологиям, информационной безопасности, компьютерным наукам, компьютерной инженерии или другой связанной технической специальности;
- Свободное владение азербайджанским языком в устной и письменной речи;
- Не менее 2 лет опыта работы в области тестирования на проникновение;
- Умение профессионально работать с инструментами Metasploit, Burp Suite, Nmap, Nessus/OpenVAS, Wireshark и OWASP ZAP;
- Умение применять на практике методологии OWASP Top 10, PTES, OSSTMM и MITRE ATT&CK;
- Умение проводить статический и динамический анализ приложений Android и iOS (jadx, apktool, Frida, objection и др.);
- Уверенная работа в средах Linux/Unix, умение писать скрипты на Bash, Python или PowerShell;
- Глубокие знания протоколов TCP/IP, DNS, HTTP/S, SSL/TLS и Active Directory;
- Внимание к деталям, ответственный подход;
- Умение работать в команде и эффективно общаться.
- Будет плюсом: Знание английского и русского языков; Опыт работы в соответствующей сфере банковского сектора; Опыт участия в CTF и программах Bug bounty; Наличие сертификатов CEH, OSCP, eCPPTv3, CPTS, CWES, CompTIA PenTest+, GPEN или эквивалентных
условия
- Условий в вакансии нет
