Пентестер

От 1 года до 3 лет

Полная занятость

Полный день

Описание вакансии

Обязанности:

Осуществление поиска уязвимостей в ИТ инфраструктуре (вручную и автоматизированными средствами);
Сопровождение и совершенствование процесса управления уязвимостями;
Проверка уязвимостей и оценка возможностей эксплуатации;
Расстановка приоритетов уязвимостей для дальнейшего устранения;
Подготовка рекомендаций по устранению уязвимостей;
Разработка компенсирующих мер в случае отсутствия возможности устранения уязвимости;
Постановка задач и контроль устранения уязвимостей работниками ИТ подразделений;
Участие в администрировании Web Application Firewall (WAF);
Администрирование средств автоматизированного поиска уязвимостей;
Участие в программе Bug Bounty, разбор уязвимостей, реагирование на уязвимости, постановка задач на устранение

Требования:

Практический опыт работы с инструментами безопасности: OpenVAS/MaxPatrol/Nexpose или любой другой сканер безопасности, Metasploit, Nuclei и др.
Опыт работы с Burp Suite
Желание работать с WAF в части администрирования и эксплуатации
Понимание критичности уязвимостей;
Знание архитектуры ОС семейства Windows и Linux;
Знание скриптовых языков (bash, Python);
Понимание методологий MITRE ATT&CK и Cyber Kill Chain;
Умение читать техническую документацию

Условия:

Опыт в компании №1 в России на рынке корпоративного страхования, в высокопрофессиональной команде с уникальной для рынка историей, знаниями и технологиями;
Реальные возможности профессионального и карьерного роста;
Оформление полностью в соответствии с ТК РФ, включая оплачиваемый отпуск 28 календарных дней и дополнительный день к нему и, конечно, оплачиваемый больничный;
Стабильный доход в стабильной компании;
Социальный пакет, включающий возможность оформления добровольного медицинского страхования в лучших клиниках города, специальные предложения по страхованию (КАСКО, имущество, жизнь), льготное кредитование, скидки на фитнес и другие программы от партнеров;
Страхование жизни и страхование от несчастных случаев и болезней;
Заботу компании о детях сотрудника: скидки в детские лагеря и подарки на Новый год;
Гибридный график с преобладанием офисного формата (идеально - 4/1);
Удобное расположение офиса

Ключевые навыки

WAF

Nginx

Bash

Python

Burp Suite

OWASP

Вакансия опубликована: вчера, Москва

Похожие вакансии

Инженер отдела анализа защищенности/ пентестер

Новая

От 1 года до 3 лет

Обслуживать клиентов: работать со счетами, пластиковыми картами и денежными переводами. Продавать банковские и страховые продукты (кредитные продукты, карты, вклады).

НТЦ Вулкан

4,3 52 отзыва

Москва,

вчера

Пентестер

Новая

От 3 до 6 лет

Кибертех-Сигнал

4,9 4 отзыва

Москва,

18 декабря 2024

Что говорят сотрудники

Работаю 3-5 лет

5,0

Что нравится

Хороший высокий уровень обучения, коллектив слаженный и профессиональный. Офисы расположены во многих городах РФ, можно переехать при желании.

Что можно улучшить

Стоит упростить процедуры отчетности и увеличить премии ведущих сотрудников компании.

Работаю 1-2 года

5,0

Что нравится

Команда профессионалов. Привлекательная зарплата и возможности для карьерного роста.

Что можно улучшить

Требуется улучшение рабочей атмосферы и уменьшение нагрузки.

СОГАЗ

4,1

Очень хорошо

80%

Рекомендуют

Оценки по категориям

4,4

Условия труда

4,4

Коллектив

4,1

Руководство

3,9

Уровень дохода

3,9

Условия для отдыха

3,7

Возможности роста

Преимущества и льготы компании

Сотрудники чаще всего указывали следующие льготы и преимущества на основании 953 отзывов

76% Медицинское страхование

74% Своевременная оплата труда

72% Оплата больничного

57% Удобное расположение работы

47% Наличие кухни, места для обеда

29% Профессиональное обучение

21% Корпоративные мероприятия

18% Гибкий рабочий график

17% Система наставничества

9% Удаленная работа

5% Место для парковки

5% Оплата мобильной связи

4% Корпоративный транспорт

2% Оплата транспортных расходов

1% Компенсация питания

Похожие вакансии

Пентестер / Ведущий пентестер (Middle/Senior Penetration Tester) / DevSecOps

Новая

От 3 до 6 лет

Можно удаленно

Специалист по анализу защищенности (Пентестер)

От 3 до 6 лет

Middle+ Пентестер (Pentester)/специалист по тестированию на проникновение

Новая

От 3 до 6 лет

Ведущий пентестер (Middle+/Senior Penetration Tester)

Новая

От 3 до 6 лет

Можно удаленно

Пентестер

От 1 года до 3 лет

Пентестер

Инженер по информационной безопасности

Специалист по информационной безопасности