.svg)
Про зарплаты
Анонимные данные по зарплатам и грейдам.
Можно сверить вилку с рынком.
12 авг
red team expert
ориентир по рынку
вакансия
зп не указана
в среднем
343 365 ₽
мэтч
Загрузи резюме, чтобы видеть мэтчи с вакансией
подготовьтесь к отклику
ai-инструментыЧтобы адаптировать резюме под вакансию или составить сопроводительное письмо, загрузите резюме
описание
Описания нет
задачи
- Проводить внутренние тесты на проникновение для приложений, сервисов и компонентов ИТ-инфраструктуры;
- Реализовывать на практике выстроенные модели угроз;
- Выявлять уязвимости, анализировать результаты и формировать отчёты с рекомендациями по их устранению;
- Взаимодействовать с командами кибербезопасности и ИТ для обработки результатов;
- Вырабатывать стратегии улучшения безопасности.
- Реализовывать на практике выстроенные модели угроз;
- Выявлять уязвимости, анализировать результаты и формировать отчёты с рекомендациями по их устранению;
- Взаимодействовать с командами кибербезопасности и ИТ для обработки результатов;
- Вырабатывать стратегии улучшения безопасности.
требования
- Опыт работы в сфере кибербезопасности от 3 лет, желательно в enterprise-среде;
- Практический опыт в offensive-направлении кибербезопасности;
- Экспертные знания архитектуры и безопасности операционных систем, веб-приложений и сетевого оборудования;
- Практические навыки выявления и эксплуатации уязвимостей в компонентах ИТ-инфраструктуры, мобильных и веб-приложениях;
- Знание практических методов проверки безопасности API и механизмов аутентификации;
- Знание стандартов и фреймворков OWASP, MITRE ATT&CK и других;
- Наличие действующих сертификаций по направлению offensive;
- Будет плюсом знание лучших практик NIST и PCI DSS.
- Практический опыт в offensive-направлении кибербезопасности;
- Экспертные знания архитектуры и безопасности операционных систем, веб-приложений и сетевого оборудования;
- Практические навыки выявления и эксплуатации уязвимостей в компонентах ИТ-инфраструктуры, мобильных и веб-приложениях;
- Знание практических методов проверки безопасности API и механизмов аутентификации;
- Знание стандартов и фреймворков OWASP, MITRE ATT&CK и других;
- Наличие действующих сертификаций по направлению offensive;
- Будет плюсом знание лучших практик NIST и PCI DSS.
условия
- Конкурентоспособная оплата труда благодаря системе грейдирования;
- Премии ко Дню Независимости и годовой бонус;
- ДМС и страхование жизни;
- Мобильная связь и скидки от партнёров;
- 26 Дней отпуска с возможностью взять дополнительные дни при наступлении важных событий;
- Бонусы за рекомендации;
- Льготные условия на паркинг;
- Свободный стиль одежды smart casual;
- Тренинги, вебинары и доступ к корпоративной библиотеке;
- Чёткая система карьерного роста;
- Спортивные турниры и активная корпоративная жизнь;
- Возможность участвовать в социальных проектах и реализовывать идеи в новых проектах группы Halyk с использованием современных digital-инструментов.
- Премии ко Дню Независимости и годовой бонус;
- ДМС и страхование жизни;
- Мобильная связь и скидки от партнёров;
- 26 Дней отпуска с возможностью взять дополнительные дни при наступлении важных событий;
- Бонусы за рекомендации;
- Льготные условия на паркинг;
- Свободный стиль одежды smart casual;
- Тренинги, вебинары и доступ к корпоративной библиотеке;
- Чёткая система карьерного роста;
- Спортивные турниры и активная корпоративная жизнь;
- Возможность участвовать в социальных проектах и реализовывать идеи в новых проектах группы Halyk с использованием современных digital-инструментов.
навыки
Если просят выйти из iCloud, прислать код из SMS, запустить или установить что-то, перевести деньги — не соглашайтесь: это мошенничество.
