Обязанности

Проведение пентестов в форматах "blackbox" и "graybox"; Анализ уязвимостей информационных систем и оценка защищенности по результатам тестирования на проникновение; Подготовка детализированных отчетов о проведенных тестах; Создание эксплуатационных сценариев (exploit) для демонстрации потенциальных атак на выявленные уязвимости; Мониторинг новых угроз и методов атак; Участие в исследовательских проектах, разработке новых подходов к проведению тестов на проникновение; Консультирование команд разработки и системных администраторов по вопросам устранения уязвимостей, проведение тренингов и семинаров по основам безопасной разработки; Работа в соответствии с международными стандартами безопасности (OWASP, NIST, ISO 27001, PCI DSS), участие в сертификационных аудиторских проверках.

Требования

Уверенное понимание архитектуры корпоративных сетей и практический опыт их компрометации, включая атаки на Active Directory; Умение работать с инструментами тестирования на проникновение (Burp Suite, Metasploit, Nmap, Wireshark, Nessus, Kali Linux); Понимание сетевых протоколов (TCP/IP, HTTP/S, DNS и т. д.), а также принципов работы операционных систем (Windows, Linux); Знание распространенных уязвимостей и способов их эксплуатации (SQL-инъекции, XSS, CSRF, RCE и др.), а также методов их обнаружения и устранения; Владение английским на уровне, достаточном для чтения технической документации; Способность к решению сложных задач, критическое мышление и внимание к деталям.

Условия

график работы с 8.30 до 17.30 пн-чт, пт – до 16.15; конкурентный уровень заработной платы; работа в стабильной Компании, лидере в Республике; возможность постоянно повышать свой профессиональный уровень; дополнительные поощрительные бонусы и выплаты; медицинское страхование; кофе/чай, настольный теннис, аэрохоккей в офисе; яркая и насыщенная корпоративная культура; команда профессионалов; комфортабельный офис, удобное территориальное расположение.

Дополнительная информация

Квартальная премия и доп. мотивационные выплаты по результатам работы.

Сведения

• Характер работы: Постоянная
• Режим рабочего времени: Одна смена
• Ставка: 1,0
• Количество мест: 1
• Образование: Высшее
• Наличие опыта работы от: 3
• Владение языком: английский (средний)

Контакты

Копач Наталья Петровна
менеджер по персоналу
+375 (17) 279-00-00
+375 (17) 279-01-19
resume@npc.by

Источник