Пентестер

«Центр КиберБезопасности» - аккредитованная ИТ-компания, оказывающая лицензионные услуги в области информационной безопасности. Основными нашими Заказчиками являются государственные учреждения и предприятия крупного и среднего бизнеса.

Мы приглашаем в команду: Инженер по тестированию на проникновение

(Junior / Middle)

Обязанности:

• Проведение внешнего и внутреннего тестирования на проникновение: выявление и верификация уязвимостей в веб-приложениях, внутренних сетях и мобильных приложениях.
• Атаки социальной инженерией: планирование и выполнение сценариев фишинга, вишинга, проверка устойчивости компаний к атакам через манипуляцию людьми.
• Аудит архитектуры: чтение схем сегментации, конфигурации межсетевых экранов и политик шифрования.
• Регулярные командировки. Готовность к частым командировкам является обязательным условием. Оплата проезда, проживания и суточных за счёт компании.

Требования:

• Профильный инструментарий: практический опыт применения - Burp Suite, Metasploit, Netexec, Impacket.
• Операционные системы: рабочее владение Linux и Windows. Навык - чтение журналов, уверенная работа в консоли, знание сетевых моделей.
• Веб-технологии: понимание OWASP Top 10 как набора типовых атак; знание HTTP, механизмов аутентификации и управления сессиями.
• Сетевые технологии: TCP/IP, DNS, DHCP, VPN; чтение и интерпретация конфигурационных файлов маршрутизаторов и коммутаторов.
• Английский язык: уровень B1 и выше - для чтения технической документации и обсуждения проблем с коллегами.

Будет плюсом:

• Сертификаты, подтверждающие квалификацию: наличие OSCP, CEH или эквивалентных свидетельств.
• Наличие портфолио: участие в CTF, багбаунти, собственные репозитории, статьи.

Условия:

• Официальное трудоустройство согласно ТК РФ, с графиком работы по будням с 9:00 до 18:00;
• Заработная плата обсуждается с успешным кандидатом на собеседовании (оклад+ премия);
• Работа в аккредитованной ИТ-компании;
• Командировки по России не более 1-2 раз в месяц;
• Срок испытания - 3 месяца;
• Насыщенная корпоративная жизнь;