Назад
3 дня назад

Junior Pentester

Формат работы
onsite/hybrid
Тип работы
fulltime
Грейд
junior
Английский
b2
Страна
Kazakhstan
hhВакансия с HeadHunter. Контакт ведёт на hh.ru

Мэтч & Сопровод

Покажет вашу совместимость и напишет письмо

Описание вакансии

Текст:
/
TL;DR
Junior Pentester (Web, mobile applications, corporate networks): Проведение тестирований на проникновение внутренней и внешней инфраструктуры банка с акцентом на выявление и эксплуатацию уязвимостей в корпоративных сетях, веб- и мобильных приложениях. Focus on анализ последствий уязвимостей, подготовку технических отчетов, проведение фишинговых и социотехнических киберучений.

Локация: Алматы, комплекс Нурлы-Тау. Работа на месте работодателя и по гибридному графику, график 5/2 с 9:00 до 18:00.

Компания

Bereke Bank — банковская организация, развивающая и защищающая внутреннюю и внешнюю информационно-коммуникационную инфраструктуру.

Что делать

  • Проводить тестирование на проникновение внутренней и внешней инфраструктуры банка.
  • Анализировать защищенность корпоративной сети, веб- и мобильных приложений.
  • Оценивать потенциальные последствия выявленных уязвимостей и их воздействие на инфраструктуру.
  • Готовить технические отчеты с описанием уязвимостей, методов эксплуатации и рекомендаций по устранению.
  • Проводить фишинговые и другие социотехнические киберучения.

Требования

  • Практический опыт анализа защищенности и тестирования на проникновение.
  • Знание методологии пентестов корпоративных сетей и опыт тестирования корпоративных сетей, веб- и мобильных приложений.
  • Навыки выявления и эксплуатации уязвимостей из OWASP Top 10 и CWE Top 25.
  • Владение Burp Suite и инструментарием Kali Linux.
  • Опыт работы с базами данных уязвимостей.
  • Английский язык на уровне, достаточном для чтения технической литературы.

Культура и преимущества

  • Стабильный оклад и ежегодный бонус до двух окладов.
  • Расширенный пакет ДМС.
  • Социальный пакет, специальные предложения от партнеров и скидки на продукты банка.
  • Возможности вертикального и горизонтального карьерного роста внутри компании.

Будьте осторожны: если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого - это мошенники. Обязательно жмите "Пожаловаться" или пишите в поддержку. Подробнее в гайде →