Инженер центра информационной безопасности пентестинга

Описания нет

• Планировать и проводить регулярные тесты на проникновение сетевой инфраструктуры, серверов и веб-/мобильных приложений;
• Использовать инструменты сканирования уязвимостей для выявления уязвимостей в сетях, серверах и программном обеспечении;
• Выявлять уязвимости в исходном коде приложений Android, iOS и веб-приложений на основе методологий SAST/DAST;
• Готовить понятные и структурированные отчёты об обнаруженных уязвимостях для технического и исполнительного персонала;
• Координировать совместно с ИТ-командой процесс устранения выявленных уязвимостей и оказывать необходимую техническую поддержку;
• Регулярно исследовать новые векторы атак, уязвимости нулевого дня (zero-day) и актуальные киберугрозы;
• Вносить вклад в разработку корпоративных политик и процедур безопасности;
• Участвовать в организации учений Red Team/Blue Team.

• Высшее образование по информационным технологиям, информационной безопасности, компьютерным наукам, компьютерной инженерии или другой смежной технической специальности;
• Свободное владение устным и письменным азербайджанским языком; знание английского и русского языков будет преимуществом;
• Минимум 2 года опыта работы в сфере тестирования на проникновение;
• Умение профессионально работать с инструментами Metasploit, Burp Suite, Nmap, Nessus/OpenVAS, Wireshark и OWASP ZAP;
• Умение на практике применять методологии OWASP Top 10, PTES, OSSTMM и MITRE ATT&CK;
• Умение проводить статический и динамический анализ приложений Android и iOS (jadx, apktool, Frida, objection и т. д.);
• Умение уверенно работать в средах Linux/Unix и писать скрипты на Bash, Python или PowerShell;
• Глубокие знания протоколов TCP/IP, DNS, HTTP/S, SSL/TLS и Active Directory;
• Внимание к деталям, ответственное отношение;
• Умение работать в команде и эффективно общаться.
• Будет плюсом: Опыт работы в соответствующей сфере банковского сектора; Опыт участия в CTF и программах Bug Bounty; Наличие сертификатов CEH, OSCP, eCPPTv3, CPTS, CWES, CompTIA PenTest+, GPEN или эквивалентных

• Условий в вакансии нет