Инженер по тестированию на проникновение (кибербезопасность)

Локация: Челябинск, посёлок Шершни, Северная улица, 54. Работа на месте работодателя; регулярные командировки по России не более 1–2 раз в месяц обязательны.

Компания

Аккредитованная ИТ-компания, оказывающая лицензионные услуги в области информационной безопасности государственным учреждениям и предприятиям крупного и среднего бизнеса.

Что делать

• Проводить внешнее и внутреннее тестирование на проникновение веб-приложений, внутренних сетей и мобильных приложений.
• Выявлять и верифицировать уязвимости.
• Планировать и выполнять сценарии фишинга и вишинга для проверки устойчивости компаний к социальной инженерии.
• Проводить аудит архитектуры, включая анализ схем сегментации, конфигураций межсетевых экранов и политик шифрования.
• Участвовать в регулярных командировках; проезд, проживание и суточные оплачиваются компанией.

Требования

• От 1 года до 3 лет опыта.
• Практический опыт применения Burp Suite, Metasploit, Netexec и Impacket.
• Рабочее владение Linux и Windows, включая чтение журналов и уверенную работу в консоли.
• Знание сетевых моделей, TCP/IP, DNS, DHCP и VPN.
• Понимание OWASP Top 10, HTTP, механизмов аутентификации и управления сессиями.
• Умение читать и интерпретировать конфигурационные файлы маршрутизаторов и коммутаторов.
• Английский язык уровня B1 и выше для чтения технической документации и обсуждения проблем с коллегами.
• Готовность к частым командировкам является обязательным условием.

Хорошо, если есть

• Сертификаты OSCP, CEH или эквивалентные подтверждения квалификации.
• Портфолио с участием в CTF, багбаунти, собственными репозиториями или статьями.

Культура и преимущества

• Официальное трудоустройство согласно ТК РФ.
• График работы по будням с 9:00 до 18:00.
• Оклад и премия; заработная плата обсуждается с успешным кандидатом на собеседовании.
• Работа в аккредитованной ИТ-компании.
• Испытательный срок — 3 месяца.
• Насыщенная корпоративная жизнь.