Назад
3 дня назад

Penetration Tester (Cybersecurity)

Формат работы
onsite
Тип работы
fulltime
Грейд
junior
Английский
b2
Страна
Uzbekistan
hhВакансия с HeadHunter. Контакт ведёт на hh.ru

Мэтч & Сопровод

Покажет вашу совместимость и напишет письмо

Описание вакансии

Текст:
/
TL;DR
Penetration Tester (Cybersecurity): Проведение тестирования веб- и мобильных приложений, внешней и внутренней инфраструктуры, Wi‑Fi-сетей и методов социальной инженерии с акцентом на OSINT, DDoS-тестирование и компрометацию Active Directory. Фокус на выявлении уязвимостей, генерации пейлоадов и подготовке отчетной документации по итогам проектов.

Локация: Ташкент, работа на месте работодателя

Компания

Octobank — компания, развивающая банковские и финансовые сервисы.

Что делать

  • Проводить OSINT-мероприятия.
  • Тестировать веб- и мобильные приложения методами белого, серого и черного ящика.
  • Проверять внешнюю и внутреннюю инфраструктуру, включая DDoS-тестирование.
  • Тестировать Wi‑Fi-сети и методы социальной инженерии.
  • Разрабатывать отчетную документацию по итогам проектов.

Требования

  • От 1 до 3 лет опыта в penetration testing.
  • Знание распространенных и нестандартных уязвимостей веб- и мобильных приложений.
  • Знание особенностей различных СУБД и способов повышения привилегий в СУБД.
  • Умение программировать на одном или нескольких языках.
  • Опыт компрометации Active Directory, социальной инженерии, генерации пейлоадов, проведения рассылок и обзвонов.
  • Технический английский язык.

Культура и преимущества

  • Полная занятость в стабильной и перспективной компании.
  • Конкурентоспособная заработная плата.
  • Возможности профессионального обучения и сертификации.
  • Дружественная атмосфера и поддержка карьерного развития.

Будьте осторожны: если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого - это мошенники. Обязательно жмите "Пожаловаться" или пишите в поддержку. Подробнее в гайде →