РСХБ-Интех·Москва·15 ч назад
Пентестер / специалист по анализу защищённости (РСХБ-Интех)
Ориентир по рынку≈ 75 000 – 111 000 ₽наш грубый ориентир по 200 вакансиям этого грейда на рынке, без учёта специальности: у работодателя вилка не указана
≈ 900–1,4 тыс. $
ГибридJuniorПолная занятость
≈ 75 000 – 111 000 ₽наша приблизительная оценка
Стоит ли откликаться
Стоит откликнуться, но спросите про деньги
Вместо вилки в объявлении «доход: оклад по итогам интервью»: что это значит в цифрах, придётся выяснять. Вакансия к тому же свежая, откликаться лучше сейчас.
3 из 4 в норме
Вилку не назвали: какую сумму назвать вам и ниже какой не соглашаться
Деньги
Вместо вилки в объявлении «доход: оклад по итогам интервью». Грубый ориентир: столько платят в 200 вакансиях уровня Junior по всему рынку, без учёта специальности.
- Кроме оклада: премия. Размер не назван, а от него зависит доход за год.
Живость
Опубликована сегодня. Раньше не выкладывалась: вакансия новая, а свежие почти всегда живые.
Описание
Обязанности: 9, требования: 11. Понятно, что за работа, ещё до отклика.
- Обещают
- ДМС со стоматологией и обучение за счёт компании
- Не сказано
- сколько дней в офисе
Что требуют
ОбязательноLinuxSQLPythonBashPowerShell
Надбавка к зарплате на этом уровне: SQL +20%.
Полный разбор в Pro
Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме
Сколько просить
Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга
Ваше резюме против требований
Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика
Спросить у работодателя
10 вопросов именно к этой вакансии: что спросить на первом созвоне
Когда откликаться
Стоит ли спешить: за сколько дней РСХБ-Интех обычно закрывает вакансии
30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro
Чем предстоит заниматься
Continuous Penetration Testing - контроль, мониторинг и оценка защищённости информационной инфраструктуры
Red Teaming - моделирование реальных продвинутых кибератак, в соответствии с ландшафтом киберугроз
Pentest - симуляция кибератак, выявление и эксплуатация уязвимостей в системах, сетях и приложениях
Bug Bounty - воспроизведение уязвимостей, анализ, верификация, подтверждение выявляемых уязвимостей и обогащение
Искать уязвимости на внешнем и внутреннем периметрах (автоматизированный и ручной поиск)
Проводить оценку критичности выявленных уязвимостей
Подготавливать отчеты о выявленных уязвимостях с описанием рекомендаций по их устранению
Взаимодействовать с ответсвенным подразделениями по вопросам устранения уязвимостей
Участвовать в киберучениях, а также в мероприятиях по повышению киберустойчивости
Наши требования
Высшее техническое образование (предпочтительно по специальностям, связанным с обеспечением информационной безопасности, ИТ)
Опыт работ по анализу защищенности информационной инфраструктуры и тестированию на проникновение от 2 лет
Понимание угроз информационной безопасности
Опыт анализа уязвимостей web-приложений (OWASP top 10 и пр.), центрах сертификации, службах каталогов
Знание основных положений безопасности операционных систем Windows и Linux
Владение инструментами: сканерами уязвимостей, файзерами, sql-инструменты, фреймворки для постэксплуатации и тд
Умение читать и анализировать код: Python, C, bash, powershell
Умение работать с офисным программным обеспечением: R7-офис, MS Офис
Умение технически грамотно документировать результаты проведенной работы
Опыт написания скриптов для автоматизации выполнения задач (как преимущество)
Участие в CFT, Bug Bounty или иных мероприятиях по практической кибербезопасности (как преимущество)
Мы предлагаем
Обучение за счет компании (посещение конференций, курсов, помощь в написании статей на Хабр и т.д.)
Вертикальное и горизонтальное развитие: регулярные тренинги, вебинары, митапы
Забота о вашем здоровье: ДМС с первого месяца работы, куда входит стоматология
Прозрачный доход: оклад (по итогам интервью) + ежеквартальные премии по результатам KPI
Гибридный формат работы (3 дня в офисе, г. Москва, м. Теплый стан)
Дополнительные бонусы от Россельхозбанка для сотрудников группы компаний (Скидки на спортзалы, рестораны, маркетплейсы и т.д.)
