Специалист по информационной безопасности (пентестер Junior / Middle)

Описание вакансии

«Центр КиберБезопасности» - аккредитованная ИТ-компания, оказывающая лицензионные услуги в области информационной безопасности. Основными нашими Заказчиками являются государственные учреждения, финансовые организации и предприятия крупного и среднего бизнеса.

Мы приглашаем в команду: Специалист по информационной безопасности

(пентестер Junior / Middle)

Обязанности:

• Проведение внешнего и внутреннего тестирования на проникновение: выявление и верификация уязвимостей в веб-приложениях, внутренних сетях и мобильных приложениях.
• Атаки социальной инженерией: планирование и выполнение сценариев фишинга, вишинга, проверка устойчивости компаний к атакам через манипуляцию людьми.
• Аудит архитектуры: чтение схем сегментации, конфигурации межсетевых экранов и политик шифрования.
• Регулярные командировки. Готовность к командировкам является обязательным условием. Оплата проезда, проживания и суточных за счёт компании.

Требования:

• Профильный инструментарий: практический опыт применения — Burp Suite, Metasploit, Netexec, Impacket.
• Операционные системы: рабочее владение Linux и Windows. Навык — чтение журналов, уверенная работа в консоли, знание сетевых моделей.
• Веб-технологии: понимание OWASP Top 10 как набора типовых атак; знание HTTP, механизмов аутентификации и управления сессиями.
• Сетевые технологии: TCP/IP, DNS, DHCP, VPN; чтение и интерпретация конфигурационных файлов маршрутизаторов и коммутаторов.
• Английский язык: уровень B1 и выше — для чтения технической документации и обсуждения проблем с коллегами.

Будет плюсом:

• Сертификаты, подтверждающие квалификацию: наличие OSCP, CEH или эквивалентных свидетельств.
• Наличие портфолио: участие в CTF, багбаунти, собственные репозитории, статьи.

Условия:

• Официальное трудоустройство согласно ТК РФ, с графиком работы по будням с 9:00 до 18:00;
• Заработная плата обсуждается с успешным кандидатом на собеседовании (оклад+ премия);
• Работа в аккредитованной ИТ-компании;
• Командировки по России не более 1-2 раз в месяц;
• Срок испытания - 3 месяца;
• Насыщенная корпоративная жизнь;

Ключевые навыки

• Python
• Linux
• Английский язык
• Аудит безопасности
• Пентест
• Тестирование на проникновение