Компания "Positive Technologies"
Центр мониторинга и противодействия кибератакам
Чем предстоит заниматься:
Анализ архитектуры существующих и новых систем с точки зрения безопасности.
Анализ защищенности инфраструктуры на всех уровнях (сеть, операционная система, система управления базами данных, приложение).
Формирование требований информационной безопасности на этапе проектирования систем.
Контроль реализации требований безопасности при введении систем в эксплуатацию или изменении архитектуры.
Проведение внешних и внутренних пентестов.
Выявление и эксплуатация уязвимостей в исследуемых системах.
Составление рекомендаций по результатам пентеста.
Отслеживание актуальных инструментов и техник эксплуатации уязвимостей.
От успешного кандидата мы ожидаем:
Понимание основных методологий анализа защищенности или тестирования на проникновение.
Знание сетевых технологий, сетевой модели OSI, стека протоколов TCP/IP.
Знание ОС Windows, Linux на уровне администратора.
Архитектура Active Directory, LPE, пост-эксплуатация.
Навык выполнения разведки методами OSINT.
Опыт работы с основными утилитами и инструментами для проведения тестов на проникновение.
Отличное знание и опыт в выявлении уязвимостей веб-приложений, включая, но не ограничиваясь, OWASP Top-10.
Умение проведения тестирования на проникновение API.
Умение писать скрипты для автоматизации действий, понимать и анализировать код (Bash, Java, Python, etc.).
Будет плюсом:
Высшее образование в сфере ИТ/ИБ.
Опыт в кибербезопасности.
Наличие профильных сертификатов (OSCP, OSWE, OSEP, CEH, CISSP).
Участие в CTF, bug bounty.
Опыт разработки собственных инструментов для автоматизации проведения пентестов и анализа защищённости.
Что вам точно понравится:
07 Октября
Специалист по информационной безопасности( Вириал )
Санкт-Петербург
от 110 500 руб.
Компания "Вириал" В компании «Вириал» реализован полный производственный цикл выпуска изделий из наноструктурных керамических и...
10 Октября
Специалист по информационной безопасности( Selectel )
Санкт-Петербург
Компания "Selectel" Привет! Мы - отдел внутренней информационной безопасности и мы ищем таланта, который ценит и знает толк в практической...
11 Октября
Специалист по технической защите информации/ Специалист по ПД ТР( Котлин-Новатор )
Санкт-Петербург
Компания "Котлин-Новатор" Обязанности: работа на территории работодателя по обеспечению выполнения требований законодательства в области...
11 Октября
Руководитель направления системного анализа
Санкт-Петербург
Компания "ITGLOBAL.COM" Привет! ITGLOBAL.COM - международная группа компаний, обеспечивающая весь комплекс ИТ-услуг, направленных на...
11 Октября
Специалист технической поддержки сменный график
Санкт-Петербург
от 72 000 до 73 000 руб.
Компания "Fort Group, группа компаний" Обязанности: Решение проблем пользователей компании. Программная и аппаратная диагностика ПК и...