Обязанности

Проведение регулярного анализа инфраструктуры для выявления уязвимостей в сетевых компонентах, операционных системах и прикладных сервисах методами black box, grey box, white box; Подготовка технических отчетов по результатам тестирования, включая описание векторов атак, доказательства эксплуатации (PoC) и рекомендации по устранению; Мониторинг новых угроз и методов атак; Разработка техник обхода средств защиты (AV/EDR, WAF); Участие в исследовательских проектах, разработке новых подходов к проведению тестов на проникновение; Проведение тестов на проникновение методами социальной инженерии; Работа в соответствии с международными стандартами безопасности (OWASP, NIST, ISO 27001, PCI DSS), участие в сертификационных аудиторских проверках.

Требования

Владение основными инструментами пентеста (Nmap, Metasploit, CrackMapExec/NetExec, Impacket, BloodHound, Mimikatz, Responder, hashcat, Burp Suite и т. д.), умение самостоятельно выбирать и комбинировать инструменты под задачу; Знание устройства ОС Windows и Linux на уровне системного администратора, включая механизмы аутентификации, журналирования и системные сервисы; Уверенное понимание архитектуры корпоративных сетей и практический опыт их компрометации, включая атаки на Active Directory; Знание техник атак на корпоративную инфраструктуру и Active Directory: перечисление и сбор данных, повышение привилегий, lateral movement; понимание атак kill chain (MITRE ATT&CK), типовые уязвимости сетевых сервисов и протоколов (SMB, RDP, LDAP, Kerberos, DNS); Понимание принципов сетевой безопасности, безопасности ОС и СУБД; Понимание принципов работы различных классов средств защиты информации (SIEM, AV, DLP, WAF, IPS/IDS, EDR, PAM);

Условия

график работы с 8.30 до 17.30 пн-чт, пт – до 16.15, гибридный формат работы (2 дня из дома, 3 дня из офиса); конкурентный уровень заработной платы; работа в стабильной Компании, лидере в Республике; возможность постоянно повышать свой профессиональный уровень; дополнительные поощрительные бонусы и выплаты; 1 day off в году; медицинское страхование; бесплатные курсы английского языка; кофе/чай, настольный теннис, аэрохоккей в офисе; яркая и насыщенная корпоративная культура; команда профессионалов; комфортабельный офис, удобное территориальное расположение.

Дополнительная информация

Квартальная премия, доп. мотивационные выплаты по результатам работы.

Сведения

• Характер работы: Постоянная
• Режим рабочего времени: Одна смена
• Ставка: 1,0
• Количество мест: 1
• Образование: Высшее
• Наличие опыта работы от: 1
• Тарифный разряд, категория: Без квалификационной категории
• Владение языком: английский (средний)

Контакты

Копач Наталья Петровна
менеджер по персоналу
+375 (17) 279-00-00
+375 (17) 279-01-19
resume@npc.by

Источник