Народный банк Казахстана·Алматы·1 окт.
Penetration tester
Ориентир по рынку≈ 135 000 – 300 000 ₽наш грубый ориентир по 190 вакансиям этого грейда на рынке, без учёта специальности: у работодателя вилка не указана
🏢 ОфисMiddleПолная занятость
Стоит ли откликаться
Стоит откликнуться, но спросите про деньги
Сумму в объявлении не указали. Сколько платят за похожую работу, видно в разборе. Вакансия живая, задачи расписаны.
2 из 4 в норме
Зарплата не указана: ваша цель, нижняя граница и фраза для первого созвона
Деньги
Вилку работодатель не назвал. Грубый ориентир: столько платят в 190 вакансиях уровня Middle по всему рынку, без учёта специальности.
- Кроме оклада: премия. Размер не назван, а от него зависит доход за год.
Живость
Висит 18 дней, признаков фиктивного найма нет. Повторных публикаций не было.
Описание
Главное перечислено: обязанностей 3, требований 6.
- Обещают
- ДМС
Что требуют
Технологий и инструментов требования не называют.
Полный разбор в Pro
Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме
Сколько просить
Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга
Ваше резюме против требований
Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика
Спросить у работодателя
Что стоит спросить: вопросы именно к этой вакансии для первого созвона
Когда откликаться
Стоит ли спешить: за сколько дней эта компания обычно закрывает вакансии
30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro
Чем предстоит заниматься
Проводить внутренние тесты на проникновение для приложений, сервисов и компонентов ИТ-инфраструктуры. Реализовывать на практике выстроенные модели угроз
Выявлять уязвимости, анализировать результаты и формировать отчёты с рекомендациями по их устранению
Активно взаимодействовать с другими командами кибербезопасности и ИТ для обработки результатов, а также выработки стратегий улучшения безопасности
Наши требования
3+ лет опыта работы в сфере кибербезопасности, желательно в условиях enterprise среды. Практический опыт в offensive направлении кибербезопасности
Глубокая техническая экспертиза, включающая экспертные знания в области архитектуры и безопасности операционных систем, веб-приложений и сетевого оборудования
Практические навыки выявления и эксплуатации уязвимостей в компонентах ИТ-инфраструктуры, мобильных и веб-приложениях
Знание практических методов проверки безопасности API и механизмов аутентификации
Знание стандартов и фреймворков OWASP, MITRE ATT&CK и т.п.
Наличие действующих сертификаций по направлению offensive
Мы предлагаем
•Заработная плата и бонусы: конкурентоспособная оплата труда благодаря системе грейдирования, премии ко Дню Независимости и годовой бонус
Социальный пакет: ДМС и страхование жизни, мобильная связь и скидки от партнеров
Отпуск и отдых: 26 дней отпуска с возможностью взять дополнительные дни при наступлении важных событий
Бонусы за рекомендации
Рабочие условия: льготные условия на паркинг, свободный стиль одежды (smart casual)
Обучение и развитие: тренинги, вебинары и доступ к корпоративной библиотеке, четкая система карьерного роста
Корпоративная культура: открытая и дружеская рабочая атмосфера, спортивные турниры и активная корпоративная жизнь
Инициативы и проекты: возможность участия в социальных проектах, реализация идей в новых проектах группы «Halyk» с использованием современных digital-инструментов
Команда: творческая и поддерживающая команда для реализации ваших идей
Присоединяйтесь к нам и становитесь частью команды «Halyk»!
