Специалист по информационной безопасности/Пентестер
LADA Цифра
Москва
🏢 Офис
Middle
Полная занятость
Россия
Описание вакансии
Привет!
LADA Цифра - уникальный микс талантливых людей, которые приняли вызов создать цифровое будущее в автомобильной индустрии. Команда, которая успела поработать в крупных проектах и знает про IT не из учебников.
Сейчас ищем опытного специалиста по анализу защищенности.
Чем ты будешь рулить
•Аудит веб-приложений, включая модель white-box
•Проведение симуляционных фишинговых атак
•Проведение внутренних и внешних тестов на проникновение и анализов защищенности в информационных системах компании и дочерних компаний, проведение аудитов API
•Подготовка подробных отчетов с рекомендациями по устранению выявленных уязвимостей
•Участие в устранении уязвимостей, взаимодействие с ответственными за информационные системы
•Написание и модификация инструментов ИБ, автоматизация задач
Наш идеальный кандидат
•Имеет опыт проведения пентестов/red teaming, знает методологию проведения тестирования на проникновение и анализов защищенности
•Имеет глубокие знания сетевых протоколов, архитектуры ОС, методов их атак и защиты
•Имеет практический опыт работы с инструментами для проведения аудитов ИБ (Burp Suite, инструменты из дистрибутива Kali, сканеры Acunetix, Nessus)
•Хорошо понимает языки программирования и скриптов (Python/Go, Bash, PowerShell, желательно знание языков веб-программирования)
•Имеет опыт участия в CTF/Bug Bounty - плюс, но не обязателен
•Опыт работы в других сферах ИБ, программистом и/или системным администратором - плюс, но не обязателен
Похожие вакансии
Настоящий работодатель никогда не попросит перевести деньги, продиктовать код из SMS, войти под чужим аккаунтом или поставить непонятное приложение. Столкнулся с таким при отклике — прекращай переписку и расскажи нам в чате с основателем или через форму обратной связи.