Red Team эксперт

Описания нет

• Проводить внутренние тесты на проникновение для приложений, сервисов и компонентов ИТ-инфраструктуры
• Реализовывать на практике выстроенные модели угроз
• Выявлять уязвимости, анализировать результаты и формировать отчёты с рекомендациями по их устранению
• Взаимодействовать с командами кибербезопасности и ИТ для обработки результатов и выработки стратегий улучшения безопасности

• От 3 лет опыта в кибербезопасности, желательно в корпоративной среде
• Практический опыт в наступательном направлении кибербезопасности
• Экспертные знания архитектуры и безопасности операционных систем, веб-приложений и сетевого оборудования
• Навыки выявления и эксплуатации уязвимостей в компонентах ИТ-инфраструктуры, мобильных и веб-приложениях
• Знание методов проверки безопасности API и механизмов аутентификации
• Знание OWASP и MITRE ATT&CK
• Действующие сертификаты по наступательному направлению
• Будет плюсом: знание лучших практик NIST и PCI DSS

• Премии ко Дню Независимости и годовой бонус
• ДМС и страхование жизни, мобильная связь и скидки от партнёров
• 26 Дней отпуска с возможностью взять дополнительные дни при важных событиях
• Бонусы за рекомендации
• Льготные условия парковки и стиль одежды smart casual
• Тренинги, вебинары и доступ к корпоративной библиотеке
• Возможность карьерного роста
• Возможность участвовать в социальных проектах и реализовывать идеи в новых проектах группы Halyk с использованием современных цифровых инструментов
• Дружная команда, спортивные турниры и корпоративные мероприятия