Pentester / Специалист группы анализа защищенности
Контакты
Формат работы
remote (только Russia)
Тип работы
fulltime
Грейд
middle
Страна
Russia
linuxactive directorywindowscybersecuritypentestingvulnerability assessmentctfbug bountymitre att&ckowasp top 10
Загружаем источник...
Пожаловаться
70
Хорошая вакансия
развернуть
Роль четко определена с ясным акцентом на пентестинг и кибербезопасность, но отсутствие информации о зарплате является недостатком.
Кликните для подробной информации
Зарплата не указанаЧеткое определение ролиПродуктовая компания
Оценка от Hirify AI
Мэтч & Сопровод
Покажет вашу совместимость и напишет письмо
Создать профиль и узнать мэтч
Описание вакансии
Pentester / Специалист группы анализа защищенности
Требования
Пентестер Middle Linux Тестирование на проникновение Анализ угроз
Условия
Можно удалённо Екатеринбург Новосибирск Атом Безопасность «Атом Безопасность» — аккредитованная IT компания, входит в группу компаний**«СКБ Контур».** Наши IT-решения входят в группу ИБ-сервисов Контура. Мы помогаем клиентам защищаться от внутренних угроз и кибератак. Среди наших клиентов представители крупного, среднего и малого бизнеса, коммерческие предприятия и государственные службы.** ** Чем предстоит заниматься:
Проведение полного цикла пентестов (внешняя и внутренняя инфраструктура) от сбора информации до финального отчета;
Эксплуатация Active Directory;
Разработка PoC-эксплойтов для демонстрации критических уязвимостей;
Подготовка детализированных отчетов с описанием найденных уязвимостей, векторов атак и четких рекомендаций по исправлению;
Коммуникация с заказчиками : установочные встречи, презентация результатов, согласование ретестов;
Обучать и наставлять младших коллег: помогать с разбором задач, проверять отчетность, делиться экспертизой.
** ** Мы ищем коллегу, который имеет:
Уверенное владение AD-атаками (Kerberos, SMB), работа с BloodHound, Impacket;
Глубокое знание OWASP Top 10;
Знание MITRE ATT&CK, умение классифицировать техники атак;
Понимание OC Windows и Linux на уровне системного администратора.
Поиск и эксплуатация уязвимостей (OWASP Top 10, CWE Top 25);
Проверка защищенности Active Directory и сетевых сервисов;
Составление отчетов с описанием уязвимостей и рекомендациями по их устранению.
Дополнительными плюсами будут:
Приветствуется наличие сертификатов OSCP, CEH, OSWE, OSEP, участие в CTF и bugbounty;
Опыт разработки.
Что мы предлагаем:
Официальное трудоустройство;
Белую заработную плату;
Преимущества аккредитованной IT-компании;
Комфортный офис с обеденной зоной с кофе/чаем/сладостями и фруктами либо полностью удаленный формат работы;
ДМС;
Частичную компенсацию затрат на спорт и питание;
Яркие и незабываемые корпоративы!
Контакт:
Показать контакты
Будьте осторожны: если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого - это мошенники. Обязательно жмите "Пожаловаться" или пишите в поддержку. Подробнее в гайде →
Текст вакансии взят без изменений
Источник - Telegram канал. Название доступно после авторизации