Специалист по оценке защищенности (Pentester)

Основные задачи

• Проведение анализа защищенности информационных систем и приложений Банка;
• Выявление и проверка уязвимостей с использованием ручных и автоматизированных методов;
• Моделирование кибератак (пентест) на объекты информационной инфраструктуры;
• Администрирование и настройка инструментов анализа защищенности;
• Анализ результатов проверок, подготовка рекомендаций по устранению уязвимостей;
• Приоритизация выявленных рисков и контроль устранения уязвимостей;
• Мониторинг выполнения мероприятий по повышению уровня кибербезопасности Банка.

• Высшее инженерно-экономическое, математическое, техническое образование;
• Опыт проведения тестирования на проникновение и анализа защищенности информационных систем и веб-приложений;
• Знание принципов работы сетей, операционных систем и веб-технологий;
• Понимание основных векторов атак и методов эксплуатации уязвимостей;
• Опыт работы с инструментами анализа защищенности и пентеста (Burp Suite, Nmap, Nessus, Metasploit, OWASP ZAP и др.);
• Знание OWASP Top 10 и лучших практик обеспечения безопасности приложений;
• Навыки подготовки отчетов по результатам проверок и разработки рекомендаций по устранению уязвимостей;
• Будет преимуществом знание требований PCI DSS, ISO 27001, SWIFT CSP и опыт работы в финансовом секторе.

*Вакансия, планируемая к созданию (перспективная).