Описания нет
сегодня
Пентестер в кибербезопасности
ориентир по рынку
вакансия
зп не указана
в среднем
216 112 ₽
мэтч
Загрузи резюме, чтобы видеть мэтчи с вакансиейЗагрузи резюме, чтобы видеть мэтч с вакой
подготовься к отклику
ai-инструментыЧтобы адаптировать резюме под вакансию или составить сопроводительное письмо, загрузи резюме
описание
задачи
- Continuous Penetration Testing - контроль, мониторинг и оценка защищённости информационной инфраструктуры
- Red Teaming - моделирование реальных продвинутых кибератак, в соответствии с ландшафтом киберугроз
- Pentest - симуляция кибератак, выявление и эксплуатация уязвимостей в системах, сетях и приложениях
- Bug Bounty - воспроизведение уязвимостей, анализ, верификация, подтверждение выявляемых уязвимостей и обогащение
- Искать уязвимости на внешнем и внутреннем периметрах (автоматизированный и ручной поиск)
- Проводить оценку критичности выявленных уязвимостей
- Подготавливать отчеты о выявленных уязвимостях с описанием рекомендаций по их устранению
- Взаимодействовать с ответсвенным подразделениями по вопросам устранения уязвимостей
- Участвовать в киберучениях, а также в мероприятиях по повышению киберустойчивости
требования
- Высшее техническое образование (предпочтительно по специальностям, связанным с обеспечением информационной безопасности, ИТ).
- Опыт работ по анализу защищенности информационной инфраструктуры и тестированию на проникновение от 2 лет
- Понимание угроз информационной безопасности
- Опыт анализа уязвимостей web-приложений (OWASP top 10 и пр.), центрах сертификации, службах каталогов
- Знание основных положений безопасности операционных систем Windows и Linux
- Владение инструментами: сканерами уязвимостей, файзерами, sql-инструменты, фреймворки для постэксплуатации и тд
- Умение читать и анализировать код: Python, C, bash, powershell
- Умение работать с офисным программным обеспечением: R7-офис, MS Офис
- Умение технически грамотно документировать результаты проведенной работы
- Будет плюсом: Опыт написания скриптов для автоматизации выполнения задач; Участие в CFT, Bug Bounty или иных мероприятиях по практической кибербезопасности
условия
- Обучение за счет компании (посещение конференций, курсов, помощь в написании статей на Хабр и т.д.)
- Вертикальное и горизонтальное развитие: регулярные тренинги, вебинары, митапы
- Забота о вашем здоровье: ДМС с первого месяца работы, куда входит стоматология
- Прозрачный доход: оклад (по итогам интервью) + ежеквартальные премии по результатам KPI
- Гибридный формат работы (3 дня в офисе, г. Москва, м. Теплый стан)
- Дополнительные бонусы от Россельхозбанка для сотрудников группы компаний (Скидки на спортзалы, рестораны, маркетплейсы и т.д.)
навыки
Молодая, но быстрорастущая IT‑компания — цифровое ядро Россельхозбанка. Специализируется на разработке банковских продуктов: экосистема “Своё” (агромаркетплейс), инвестиционные и брокерские платформы, чат‑боты, цифровые офисы и автоматизация кредитования.
Подробнее о компании →Если просят выйти из iCloud, прислать код из SMS, запустить или установить что-то, перевести деньги — не соглашайся: это мошенничество.
