3 дня назад
Junior Pentester
hhВакансия с HeadHunter. Контакт ведёт на hh.ru
Мэтч & Сопровод
Покажет вашу совместимость и напишет письмо
Описание вакансии
Текст:
TL;DR
Junior Pentester (Web, mobile applications, corporate networks): Проведение тестирований на проникновение внутренней и внешней инфраструктуры банка с акцентом на выявление и эксплуатацию уязвимостей в корпоративных сетях, веб- и мобильных приложениях. Focus on анализ последствий уязвимостей, подготовку технических отчетов, проведение фишинговых и социотехнических киберучений.
Локация: Алматы, комплекс Нурлы-Тау. Работа на месте работодателя и по гибридному графику, график 5/2 с 9:00 до 18:00.
Компания
Bereke Bank — банковская организация, развивающая и защищающая внутреннюю и внешнюю информационно-коммуникационную инфраструктуру.
Что делать
- Проводить тестирование на проникновение внутренней и внешней инфраструктуры банка.
- Анализировать защищенность корпоративной сети, веб- и мобильных приложений.
- Оценивать потенциальные последствия выявленных уязвимостей и их воздействие на инфраструктуру.
- Готовить технические отчеты с описанием уязвимостей, методов эксплуатации и рекомендаций по устранению.
- Проводить фишинговые и другие социотехнические киберучения.
Требования
- Практический опыт анализа защищенности и тестирования на проникновение.
- Знание методологии пентестов корпоративных сетей и опыт тестирования корпоративных сетей, веб- и мобильных приложений.
- Навыки выявления и эксплуатации уязвимостей из OWASP Top 10 и CWE Top 25.
- Владение Burp Suite и инструментарием Kali Linux.
- Опыт работы с базами данных уязвимостей.
- Английский язык на уровне, достаточном для чтения технической литературы.
Культура и преимущества
- Стабильный оклад и ежегодный бонус до двух окладов.
- Расширенный пакет ДМС.
- Социальный пакет, специальные предложения от партнеров и скидки на продукты банка.
- Возможности вертикального и горизонтального карьерного роста внутри компании.
Будьте осторожны: если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого - это мошенники. Обязательно жмите "Пожаловаться" или пишите в поддержку. Подробнее в гайде →
Похожие вакансии
KPMG
2 дня назад
Penetration Tester (Middle)
ФРИДОМ ФИНАНС Кредит
2 дня назад
Специалист по информационной безопасности (Fintech)
1 000 000 - 1 000 000KZT
3 дня назад
DevSecOps Engineer (AI Security)
СЕВКАЗЭНЕРГО
2 дня назад
Ведущий специалист по информационной безопасности
300 000 - 350 000KZT
16 часов назад
DevSecOps Engineer (AI Security)
80 000 - 100 000€