ВАКАНСИЯ набор закрыт обновлено 65 дней назад

[Архив] Специалист по информационной безопасности/Пентестер

LADA Цифра
Грейд
Senior
Направление
Опыт
Формат
Город
Занятость
Стек
Burp SuiteKaliAcunetixNessusPythonGoBashPowerShell
О вакансии
LADA Цифра — компания, объединяющая специалистов, которые строят цифровое будущее автомобильной отрасли. Сотрудники имеют практический опыт в крупных проектах и глубоко разбираются в IT.

Мы в поиске опытного специалиста по анализу защищённости.

Задачи:

  • Аудит веб-приложений, в том числе по модели white-box
  • Организация и проведение симуляционных фишинговых атак
  • Выполнение внутренних и внешних тестов на проникновение, анализ защищённости информационных систем компании и дочерних организаций, аудит API
  • Формирование детальных отчётов с рекомендациями по устранению обнаруженных уязвимостей
  • Содействие в устранении уязвимостей, координация с владельцами информационных систем
  • Разработка и доработка инструментов ИБ, автоматизация рабочих процессов
Ожидания от кандидата:

  • Опыт проведения пентестов/red teaming, владение методологией тестирования на проникновение и анализа защищённости
  • Глубокое понимание сетевых протоколов, архитектуры ОС, способов атак и методов защиты
  • Практические навыки работы с инструментами аудита ИБ (Burp Suite, инструменты из дистрибутива Kali, сканеры Acunetix, Nessus)
  • Уверенное владение языками программирования и скриптовыми языками (Python/Go, Bash, PowerShell, желательно знание языков веб-программирования)
  • Опыт участия в CTF/Bug Bounty — плюс, но не обязателен
  • Опыт работы в смежных областях ИБ, в разработке и/или системном администрировании — плюс, но не обязателен
Требованияобязательно
Опыт проведения пентестов/red teaming, знание методологии тестирования на проникновение и анализов защищенности
Глубокие знания сетевых протоколов, архитектуры ОС, методов их атак и защиты
Практический опыт работы с инструментами для аудитов ИБ (Burp Suite, Kali, Acunetix, Nessus)
Понимание языков программирования и скриптов (Python/Go, Bash, PowerShell)
Будет плюсом
Желательно знание языков веб-программирования
Опыт участия в CTF/Bug Bounty
Опыт работы в других сферах ИБ, программистом и/или системным администратором
Источник
Агрегировано Codeby Jobs. Источник: zarplata_ru (zarplata.ru). Удаление по запросу: @admin.
Вакансия закрыта
Статус
Закрыто для дальнейших ответов.
Статус
Закрыто для дальнейших ответов.