Пентестер (Penetration Tester) — Первый Бит

Миссия направления офиса Управления данными – делать бизнес наших клиентов безопаснее с учётом требований законодательства РФ. Амбициозная цель – создать проектную команду, способную на 100% закрыть потребность проектных офисов Первого Бита по разделу информационной безопасности.

Что мы предлагаем:

• Интересную работу в международной аккредитованной ИТ-компании.
• Полностью удалённый формат работы. При желании и возможности всегда рады видеть вас в нашем современном офисе.
• График 5/2 с гибким началом рабочего дня.
• BestBenefits – скидки от наших партнёров: товары, рестораны, доставка, электроника, спорт и фитнес, отдых, медицина и многое другое.

Чем предстоит заниматься:

• Проводить внутренние и внешние пентесты приложений, API, инфраструктуры, сетей и облачных сред.
• Проводить анализ исходного кода (white-box / SAST) на предмет уязвимостей, логических ошибок и небезопасных конструкций.
• Взаимодействовать с разработчиками, DevOps и Blue Team для устранения выявленных проблем.
• Использовать и настраивать инструменты сканирования уязвимостей: Qualys, Nessus, OpenVAS.
• Участвовать в построении процесса безопасной разработки ПО (SecSDLC).
• Разрабатывать отчётные материалы о проведённых работах.
• На испытательный срок: формирование спецификаций СрЗИ, проектирование моделей угроз для ИСПДн и технического проекта по внедрению.

Как мы оцениваем результат:

• Количество выполненных работ.
• Скорость выполнения работ по проектам.
• Удовлетворённость заказчика качеством разрабатываемых решений.

Мы ждём от Вас:

• Опыт пентестов Web / API / мобильных приложений (OWASP Top-10, API Top-10, Mobile Top-10).
• Уверенные знания сетевых протоколов: TCP/IP, HTTP/S, DNS, LDAP, SMB и др.
• Опыт работы с системами сканирования уязвимостей и анализа кода.
• Опыт практического применения руководств OWASP, MITRE ATT&CK, D3FEND.
• Опыт тестирования сетевой безопасности.
• Навыки работы с инструментами: Burp Suite, ZAP, Nmap, Metasploit, Nessus/OpenVAS, Hydra, sqlmap, Impacket, BloodHound, CrackMapExec и др.
• Умение распределять время при решении задач разной степени срочности и критичности.

Готовы сделать бизнес клиентов безопаснее? Откликайтесь на вакансию!