Пентестер (кибербезопасность)
Описание
Локация: Москва, Садовая-Спасская улица, 11/1. Работа на месте работодателя.
Компания
«Агропромцифра» — созданный в 2023 году IT-интегратор и центр компетенций по кибербезопасности, импортозамещению и цифровым решениям для агропромышленного комплекса, обеспечивающий информационную безопасность Минсельхоза РФ и подведомственных организаций.
Что делать
Проводить тестирования на проникновение для потенциальных заказчиков.
Оценивать безопасность архитектуры приложений и информационных систем.
Разрабатывать отчетные материалы по результатам тестирований на проникновение.
Автоматизировать рутинные задачи анализа защищенности и выполнять автоматизированный поиск уязвимостей ИТ-инфраструктуры и информационных систем.
Участвовать в управлении уязвимостями, совершенствовать процесс и взаимодействовать с командами ИТ-эксплуатации для устранения найденных уязвимостей.
Разрабатывать рекомендации по компенсирующим мерам и проводить сканирования в рамках аттестации и анализа защищенности, включая проверки настроек средств защиты информации, харденинга и поиск уязвимостей.
Требования
От 3 до 6 лет опыта.
Опыт инструментального анализа защищенности или работы со сканерами уязвимостей: MaxPatrol, Trivy, Greenbone, Nmap, Nuclei.
Опыт администрирования Linux- и Windows-систем.
Знание современных средств и технологий информационной безопасности: NGFW, IDS/IPS, WAF, SIEM, SOAR, Threat Intelligence, Vulnerability Management, Endpoint Protection и других.
Знание принципов работы беспроводных технологий и атак на них, а также принципов и основных техник социальной инженерии.
Понимание принципов Red Team, Blue Team и Purple Team.
Владение программами и фреймворками для тестирования: Burp Suite, Fiddler, Metasploit, PowerSploit, BloodHound, Impacket, Responder, Mimikatz и другими.
Культура и преимущества
Работа в аккредитованной IT-компании в команде профессионалов.
Интересные и амбициозные задачи с заметным влиянием опыта специалиста.
Конкурентная заработная плата.
Расширенный пакет ДМС после испытательного срока.
Оплата обучения и участия в профильных мероприятиях.
Льготные цены на продукцию агропромышленного комплекса.