от компании (организации): Инфосистемы Джет в городе (населённом пункте): Москва, Россия
в отрасли экономики "Бухгалтерия, управленческий учет, финансы" → "ACCA"
с заработной платой: по договоренности
Вакансия № 28515716 добавлена в базу данных сайта Работа в Москве и Московской области (МО, Подмосковье): Вторник, 8 октября 2024 года.
Дата обновления вакансии № 28515716 на сайте Работа в Москве и Московской области (МО, Подмосковье): Пятница, 15 ноября 2024 года.
Обращаем Ваше внимание, что на момент обращения к работодателю вакансия № 28515716 может быть уже занята. Администрация сайта Работа в Москве и Московской области (МО, Подмосковье) приносит извинения за доставленные неудобства.
Требования к опыту работы:
3–6 лет
Тип занятости:
полная занятость
График работы:
полный день
Дополнительные сведения о вакансии: Специалист по тестированию на проникновение
Центр информационной безопасности компании «Инфосистемы Джет» – это профессиональное сообщество специалистов в области ИБ. Мы защищаем бизнес наших заказчиков от киберугроз.
- 26 лет работы на рынке ИБ
- ТОП-3 ИБ-интеграторов по версии CNews Analytics
- 450+ ИБ-экспертов с отраслевым опытом
- Собственная ежегодная конференция ИБ - Jet Security Conference
- Лучший блог-эксперт на Хабр в области ИБ (Премия Corp Blog Awards в 2021 году)
В задачи будет входить:
- Проведение разнообразных видов анализа защищенности:
- Внешние и внутренние тестирования на проникновение;
- Анализ защищенности WiFi;
- Тестирования методом социальной инженерии;
- Проведение нагрузочного (DDoS) тестирования;
- Работы в формате RedTeam и Purple Team;
- Подготовка рекомендаций по повышению уровня защищенности инфраструктуры Заказчиков;
- Координирование деятельности проектной команды;
- Осуществление менторства над менее опытными коллегами;
- Участие в пресейловых встречах;
- Разработка отчетов и проведения презентаций по результатам проекта;
- Собственное развитие и развитие компетенций отдела в области ИБ (участие в исследовательской деятельности).
???????
Требования к работнику на вакансии: Специалист по тестированию на проникновение
- Опыт работы от трех лет в качестве пентестера;
- Высшее образование ИБ/ИТ, либо незаконченное высшее в этой же сфере;
- Знание нормативных документов в области ИБ, включая документы, связанные с практическим анализом защищенности;
- Знание методологий и стандартов, связанных с практическим анализом защищенности (OWASP, OSSTMM, PCI DSS);
- Умение читать и анализировать исходный код на распространенных языках программирования (Python, bash, C, Powershell, PHP), опыт аудита исходного кода на безопасность;
- Знание принципов построения корпоративной сети, включая Active Directory, и атак на них;
- Знание принципов работы беспроводных сетей и атак на них;
- Уверенное понимание принципов сетевой безопасности, безопасности ОС и СУБД;
- Понимание принципов работы различных классов средств защиты информации (802.1x, AV, DLP, WAF, IDS/IPS, EDR, NAC) и возможностей их обхода;
- Углубленное знание сетевых протоколов (TCP/IP), а также уязвимостей и атак на сетевые протоколы (arp-spoofing, ntlm-relay, slaac attack и т.п.);
- Понимание принципов и основных техник социальной инженерии, инструментария для проведения атак;
- Знание техник пост-эксплуатации: повышения привилегий, pivoting и закрепления на windows и *nix-системах;
- Уверенное владение распространёнными программами и фреймворками для проведения тестирования (Burp Suite, Metasploit, PowerSploit, Nessus, BloodHound и тп);
- Уверенная работа с эксплойтами, их модификация под частные случаи.
Как преимущество:
- Участие в профессиональных соревнованиях (CTF, HTB) или Bug Bounty;
- Наличие зарегистрированных уязвимостей (CVE, БДУ);
- Опыт администрирования *nix и Windows-систем;
- Наличие профессиональных сертификатов (OSCP, eWPTv2, OSCE и подобных);
- Знание технологий виртуализации и контейнеризации (Docker, Kubernetes, ESXi).
Условия труда для работника на вакансии: Специалист по тестированию на проникновение
- Офис в пешей доступности от м. Савеловская, возможен гибридный формат работы;
- График работы 5/2 с 10.00 до 18.30;
- Работу в команде крутейших экспертов по информационной безопасности;
- Профессиональное обучение и сертификации за счёт компании;
- Оформление по ТК РФ;
- Заработную плату по результатам собеседования + премии по итогам работы;
- Социальный пакет предполагает выбор между ДМС, изучением иностранных языков и абонементом в фитнес-центр;
- Буфеты на территории компании, бесплатные завтраки для тех, кто любит приехать в офис пораньше.
Приходи к нам, вместе мы будем строить цифровое будущее и реализовывать крупнейшие ИТ-проекты в стране!
Откликнуться на эту вакансию: Специалист по тестированию на проникновение
Предыдущая вакансия:
Вакансия № 28515714 на должность Инженер EDR от компании Ростелеком-Солар в городе (населенном пункте) Москва