Senior/Lead Penetration Tester (Cybersecurity)

Локация: Санкт-Петербург, офис или гибрид

Зарплата: от 300 000 RUR на руки в месяц

Компания

GeekChain — стартап-студия и сообщество, создающее инновационные IT-продукты полного цикла, включая Boxic и Transporter.

Что делать

• Планировать и организовывать внутренние и внешние пентесты сетей, веб-приложений и АСУ ТП.
• Разрабатывать предпроектную документацию, определять границы тестирования и согласовывать регламенты работ.
• Моделировать угрозы, разрабатывать сценарии атак и векторы проникновения в корпоративную инфраструктуру.
• Подбирать команду под проект и управлять мероприятиями по анализу защищенности.
• Проводить технические проверки, включая эксплуатацию уязвимостей и тестирование Active Directory.
• Анализировать результаты, готовить финальные отчеты и практические рекомендации по устранению уязвимостей.

Требования

• От 3 лет опыта в тестировании на проникновение.
• Опыт планирования мероприятий по информационной безопасности и управления ИБ-проектами.
• Навыки моделирования угроз и оценки информационных рисков.
• Опыт подготовки технических отчетов по защищенности.
• Навыки разработки рекомендаций по устранению уязвимостей.

Хорошо, если есть

• Высокий ранг на HackTheBox, опыт решения CTF-задач, написания эксплойтов или утилит.
• Опыт участия в bug bounty.
• Профильные сертификаты и образование.

Культура и преимущества

• Полная занятость с гибким графиком без отслеживания активности.
• Офисный или гибридный формат в Санкт-Петербурге.
• Демократичная стартап-атмосфера без микроменеджмента и формальностей.
• Возможность оформления по трудовому договору, как самозанятый или через ИП.
• Стабильная IT-компания, аккредитованная Минцифры.

Процесс найма

• Три вопроса в аудио- или видеоформате для оценки компетенций.
• Собеседование с фаундером и командой.