Не получаете ответ?

Вакансия опубликована 7 дн. назад - шансы на ответ снижаются.

Агропромцифра

7 дней назад

Пентестер (кибербезопасность)

Формат работы

onsite

Тип работы

fulltime

Грейд

middle

Страна

Russia

hhВакансия с HeadHunter. Контакт ведёт на hh.ru

Мэтч & Сопровод

Покажет вашу совместимость и напишет письмо

Описание вакансии

Текст:

TL;DR

Пентестер (кибербезопасность): Проведение тестирований на проникновение и оценка защищенности приложений, информационных систем и ИТ-инфраструктуры с акцентом на автоматизированный поиск уязвимостей, анализ архитектуры и подготовку отчетных материалов. Focus on разработке рекомендаций по компенсирующим мерам, взаимодействии с ИТ-эксплуатацией и применении инструментов Red Team, Blue Team и Purple Team.

Локация: Москва, Садовая-Спасская улица, 11/1. Работа на месте работодателя.

Компания

«Агропромцифра» — созданный в 2023 году IT-интегратор и центр компетенций по кибербезопасности, импортозамещению и цифровым решениям для агропромышленного комплекса, обеспечивающий информационную безопасность Минсельхоза РФ и подведомственных организаций.

Что делать

Проводить тестирования на проникновение для потенциальных заказчиков.
Оценивать безопасность архитектуры приложений и информационных систем.
Разрабатывать отчетные материалы по результатам тестирований на проникновение.
Автоматизировать рутинные задачи анализа защищенности и выполнять автоматизированный поиск уязвимостей ИТ-инфраструктуры и информационных систем.
Участвовать в управлении уязвимостями, совершенствовать процесс и взаимодействовать с командами ИТ-эксплуатации для устранения найденных уязвимостей.
Разрабатывать рекомендации по компенсирующим мерам и проводить сканирования в рамках аттестации и анализа защищенности, включая проверки настроек средств защиты информации, харденинга и поиск уязвимостей.

Требования

От 3 до 6 лет опыта.
Опыт инструментального анализа защищенности или работы со сканерами уязвимостей: MaxPatrol, Trivy, Greenbone, Nmap, Nuclei.
Опыт администрирования Linux- и Windows-систем.
Знание современных средств и технологий информационной безопасности: NGFW, IDS/IPS, WAF, SIEM, SOAR, Threat Intelligence, Vulnerability Management, Endpoint Protection и других.
Знание принципов работы беспроводных технологий и атак на них, а также принципов и основных техник социальной инженерии.
Понимание принципов Red Team, Blue Team и Purple Team.
Владение программами и фреймворками для тестирования: Burp Suite, Fiddler, Metasploit, PowerSploit, BloodHound, Impacket, Responder, Mimikatz и другими.

Культура и преимущества

Работа в аккредитованной IT-компании в команде профессионалов.
Интересные и амбициозные задачи с заметным влиянием опыта специалиста.
Конкурентная заработная плата.
Расширенный пакет ДМС после испытательного срока.
Оплата обучения и участия в профильных мероприятиях.
Льготные цены на продукцию агропромышленного комплекса.

Будьте осторожны: если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого - это мошенники. Обязательно жмите "Пожаловаться" или пишите в поддержку. Подробнее в гайде →