Red Team Analyst (Pentester) Управления информационной безопасности

Локация: Бишкек, улица Шота Руставели, 62; гибридный формат работы

Занятость: полная

Компания

Банк Компаньон — банк с подразделением информационной безопасности и фокусом на защите банковской инфраструктуры.

Что делать

• Проводить внутренние и внешние тесты на проникновение сетей, веб- и мобильных приложений.
• Планировать и проводить Red Team-операции с моделированием действий злоумышленников.
• Разрабатывать сценарии атак на основе актуальных TTP и MITRE ATT&CK, включая социальную инженерию, phishing и vishing.
• Проверять механизмы аутентификации и контроля доступа, эксплуатировать уязвимости с подтверждением реального риска.
• Оценивать устойчивость средств защиты EDR, SIEM и WAF.
• Готовить технические отчеты с доказательной базой, рекомендации по устранению уязвимостей и проводить ретесты; участвовать в Purple Team-активностях совместно с SOC.

Требования

• Высшее образование в области информационной безопасности, ИТ или компьютерных наук.
• Опыт работы в информационной безопасности от 2 лет; в вакансии также указан общий опыт от 1 года до 3 лет.
• Практический опыт проведения тестирования на проникновение.
• Знание сетевых технологий и операционных систем Windows/Linux.
• Опыт работы с инструментами pentest, включая Burp Suite, Nmap, Metasploit и Kali Linux.
• Понимание MITRE ATT&CK и современных техник атак.
• Навыки подготовки технических отчетов.

Культура и преимущества

• Ценности: смелость, эффективность, фокус на клиентах и честность.
• Гибридный график работы и свободный дресс-код.
• Конкурентоспособная зарплата.
• Трудоустройство по ТК КР и возможности карьерного развития.