ВАКАНСИЯ ПЕНТЕСТ набор открыт обновлено 2 дня назад

Специалист по анализу защищенности — Компания скрыта

Компания скрыта

Откликнуться

Зарплатная вилка

от 250k ₽

на руки

ВИЛКА УКАЗАНА

Грейд

Senior

Направление

Пентест

Опыт

от 3 лет

Формат

—

Город

—

Занятость

—

Стек

SASTDASTSCACI/CDWindowsLinux

О вакансии

Задачи

Выполнение внутреннего и внешнего аудита защищённости инфраструктуры и веб-приложений.
Поиск и сканирование уязвимостей.
Организация пентестов (тестирования на проникновение).
Верификация и анализ полученных результатов.
Обнаружение небезопасных конфигураций серверов, сетевого оборудования и облачной инфраструктуры, открытых портов, устаревших версий ПО.
Ранжирование уязвимостей по степени критичности и возможному влиянию на бизнес.
Постановка и контроль задач по устранению обнаруженных уязвимостей.
Проверка факта устранения выявленных уязвимостей.
Развитие и улучшение процесса управления уязвимостями.
Формирование рекомендаций по сокращению поверхности атаки.
Создание и внедрение политик безопасности для DevOps-процессов.
Контроль соответствия стандартам конфигураций безопасности.
Моделирование сценариев атак злоумышленника.
Взаимодействие с ИТ-подразделениями и командами разработки.
Проведение внутренних киберучений.

Требования

Образование

Высшее образование в сфере ИБ или ИТ.

Профессиональные знания

Знание сетевых протоколов и архитектуры ИТ-систем и веб-приложений.
Владение методиками тестирования на проникновение.
Знание принципов DevSecOps.
Базовое представление о CI/CD-процессах.

Практические навыки

Уверенное владение Windows/Linux на уровне администрирования.
Опыт построения и сопровождения систем управления уязвимостями.
Практический опыт сканирования и тестирования на проникновение.
Опыт эксплуатации уязвимостей.
Умение готовить отчёты и техническую документацию.
Опыт работы с инструментами SAST/DAST/SCA — преимущество.

Опыт работы

Стаж: от 3 лет на аналогичной позиции.
Поиск и тестирование уязвимостей корпоративной инфраструктуры и приложений, приоритизация уязвимостей.
Участие во внедрении SAST, DAST, SCA, построении SDLC/РБПО — преимущество.
Наличие профильных сертификатов — преимущество.
Английский: свободное чтение технической документации.

Условия и бенефиты