Ведущий специалист по оценке защищенности (Pentester)

Локация: Москва, проспект Вернадского, 41; гибридный формат с работой на месте работодателя

Компания

Разработка и развитие масштабных цифровых сервисов Госуслуг, включая портал, мобильные приложения, социально значимые услуги и системы электронного правительства.

Что делать

• Проводить внутреннее и внешнее моделирование атак и тестирование на проникновение информационных систем.
• Анализировать защищённость компонентов, узлов и сервисов методами «чёрного» и «серого» ящиков.
• Оценивать риски информационной безопасности в процессе разработки программного обеспечения.
• Организовывать управление уязвимостями: анализировать уязвимости, выбирать компенсирующие меры и контролировать устранение.
• Проводить аудиты ИБ и обеспечивать защиту персональных данных в соответствии с законодательством и нормативными требованиями.
• Обрабатывать новые и уязвимости нулевого дня, внедрять защитные меры, готовить материалы и отчёты.

Требования

• Высшее образование и от 3 лет опыта в идентичных должностях.
• Знание сетевых и прикладных протоколов обмена информацией.
• Знание сетевых атак, включая DoS, DDoS, XSS, MITM и Mailbombing, а также методов противодействия им.
• Знание методик OSSTMM v.3.0 и OWASP Testing Guide.
• Владение Nmap, MaxPatrol, Burp Suite, Metasploit, Sqlmap, Kali Linux и другими инструментами анализа защищённости.
• Навыки поиска уязвимостей в SQL-запросах и REST API, внедрения кода и команд в интерпретируемые среды и операционные системы серверов, а также внедрения XML-разметки.
• Знание типов уязвимостей, их классификации и способов устранения.
• Знание нормативно-законодательной базы РФ в области информационной безопасности, персональных данных и ГИС.

Культура и преимущества

• Официальное трудоустройство в аккредитованной IT-компании.
• Работа над социально значимыми и уникальными цифровыми проектами.
• Стабильный доход и квартальные премии.
• Гибкое начало рабочего дня и гибридный формат работы в Москве.
• ДМС со стоматологией и международной страховкой.
• Внутреннее и внешнее обучение, сильная команда и возможности карьерного роста.