Специалист по тестированию на проникновение (Кибербезопасность)

Локация: Нижний Новгород, проспект Гагарина, 50к9; формат работы: удалённо или гибридно

Компания

Компания развивает продукты в области информационной безопасности.

Что делать

• Проводить аудит безопасности продуктов компании в форматах black box и white box.
• Участвовать во внешнем и внутреннем пентесте и анализе защищённости корпоративных сетей.
• Описывать и учитывать уязвимости, анализировать и обосновывать возможность их эксплуатации.
• Готовить отчёты по результатам проверок и разрабатывать рекомендации.
• Участвовать в R&D-проектах и процессах безопасной разработки продуктов.

Требования

• От 3 до 6 лет опыта.
• Опыт анализа защищённости веб-приложений и понимание методологии пентестов.
• Уверенное знание механизмов аутентификации и способов повышения привилегий в Windows и Linux.
• Навыки OSINT, знание основных сетевых протоколов, OWASP Top 10 и CWE Top 25.
• Навыки программирования на Python, JavaScript, Bash или PowerShell.
• Английский язык на уровне чтения и понимания технической документации.

Хорошо, если есть

• Понимание микросервисной архитектуры и подходов к её безопасности.
• Понимание процессов и этапов цикла безопасной разработки ПО (SSDLC).
• Профильные сертификаты OSCP, OSWE или Burp Suite Certified Practitioner.
• Готовность постоянно учиться и развиваться в области практической информационной безопасности.

Культура и преимущества

• Удалённый или гибридный формат работы.
• Участие в R&D-проектах в области информационной безопасности.
• Работа с задачами безопасной разработки продуктов.