Специалист по информационной безопасности

Специалист по тестированию на проникновение

Специалист по информационной безопасности

Тип занятости: постоянная

График работы: полный рабочий день

Условия труда: нормальные

Стажировка: Не предполагается

Опыт работы: 2 года

Образование: высшее

Рабочих мест: 1

Обязанности: Проведение внешнего и внутреннего тестирования на проникновение (penetration testing) инфраструктуры заказчиков, веб-приложений и мобильных (iOS/Android) приложений, включая анализ исходного кода (белый ящик). Аудит защищенности сетей на основе Active Directory. Глубокий поиск уязвимостей: Не только проверка по OWASP Top 10, но и поиск сложных уязвимостей бизнес-логики. Детальное документирование результатов: написание понятных и actionable-отчетов для технических специалистов и руководства клиентов. Активное участие в работе внутреннего Исследовательского Центра (R&D): изучение новых векторов атак, инструментов и методологий. Участие в создании экспертного контента: проведение вебинаров, написание статей и разбор кейсов для нашего блога и СМИ (ваша экспертность будет работать на репутацию компании и ваше личное имя)

Профессиональные навыки: Понимание основ сетевой безопасности (стек TCP/IP; John); проведения MiTM-атак и пост-эксплуатации. Опыт администрирования или глубокого понимания ОС Windows Server и Linux. Базовые навыки скриптования (Python; Impacket; Burp Suite (Community/Pro). Фреймворки: Metasploit; понимание принципов эксплуатации каждой из уязвимостей. Практический опыт (включая лабораторный/хобби-проекты) в проведении пентеста Active Directory-сред. Уверенное владение базовым инструментарием пентестера:Сканеры: Nmap; PowerShell Empire. Набор Kali Linux/PentestBox. Утилиты для работы с паролями (Hashcat; Nessus; Acunetix; Bash; IDS/IPS) и жизненного цикла пентеста. Уверенное знание OWASP Top 10 для Web и Mobile; PowerShell); firewall;

Личные качества: Ответственность; Сотрудничество и взаимодействие; Умение работать в команде; Мотивированность; Способность к обучению и самообучению; Знание продукта;

Знание языков: Русский / продвинутый уровень Английский / средний уровень

Регион: г. Алматы, Медеуский район

Место работы: Проспект НУРСУЛТАН НАЗАРБАЕВ, дом 124/2