описание
Описания нет
задачи
- Проводить внутренние тесты на проникновение для приложений, сервисов и компонентов ИТ-инфраструктуры.
- Реализовывать на практике выстроенные модели угроз
- Выявлять уязвимости, анализировать результаты и формировать отчёты с рекомендациями по их устранению
- Активно взаимодействовать с другими командами кибербезопасности и ИТ для обработки результатов, а также выработки стратегий улучшения безопасности.
требования
- 3+ лет опыта работы в сфере кибербезопасности, желательно в условиях enterprise среды.
- Практический опыт в offensive направлении кибербезопасности
- Глубокая техническая экспертиза, включающая экспертные знания в области архитектуры и безопасности операционных систем, веб-приложений и сетевого оборудования
- Практические навыки выявления и эксплуатации уязвимостей в компонентах ИТ-инфраструктуры, мобильных и веб-приложениях
- Знание практических методов проверки безопасности API и механизмов аутентификации
- Знание стандартов и фреймворков OWASP, MITRE ATT&CK и т.п.
- Наличие действующих сертификаций по направлению offensive
- Будет плюсом: Будет плюсом знание лучших практик из NIST и PCI DSS
условия
- Заработная плата и бонусы: конкурентоспособная оплата труда благодаря системе грейдирования, премии ко Дню Независимости и годовой бонус
- Социальный пакет: ДМС и страхование жизни, мобильная связь и скидки от партнеров
- Отпуск и отдых: 26 дней отпуска с возможностью взять дополнительные дни при наступлении важных событий
- Бонусы за рекомендации
- Рабочие условия: льготные условия на паркинг, свободный стиль одежды (smart casual)
- Обучение и развитие: тренинги, вебинары и доступ к корпоративной библиотеке, четкая система карьерного роста
- Корпоративная культура: открытая и дружеская рабочая атмосфера, спортивные турниры и активная корпоративная жизнь
- Инициативы и проекты: возможность участия в социальных проектах, реализация идей в новых проектах группы «Halyk» с использованием современных digital-инструментов
- Команда: творческая и поддерживающая команда для реализации ваших идей.
