РСХБ-Интех·Москва·14 ч назад
Пентестер / специалист по анализу защищённости (РСХБ-Интех)
Ориентир по рынку≈ 70 000 – 143 000 ₽наш грубый ориентир по 200 вакансиям этого грейда на рынке, без учёта специальности: у работодателя вилка не указана
🏢 ОфисJuniorПолная занятость
Стоит ли откликаться
Стоит откликнуться, но спросите про деньги
Вместо вилки в объявлении «доход: оклад по итогам интервью»: что это значит в цифрах, придётся выяснять. Вакансия свежая: первые отклики читают внимательнее.
3 из 4 в норме
Зарплата не указана: ваша цель, нижняя граница и фраза для первого созвона
Деньги
Вместо вилки в объявлении «доход: оклад по итогам интервью». Грубый ориентир: столько платят в 200 вакансиях уровня Junior по всему рынку, без учёта специальности.
- Кроме оклада: премия. Размер не назван, а от него зависит доход за год.
Живость
Появилась сегодня. Раньше её не выкладывали: это новая позиция, а по новым почти всегда действительно нанимают.
Описание
Расписано подробно: обязанностей 9, требований 11. Картина ясна до первого созвона.
- Обещают
- ДМС со стоматологией и обучение за счёт компании
Что требуют
ОбязательноLinuxSQLPythonBashPowerShell
Надбавка к зарплате на этом уровне: SQL +28%.
Полный разбор в Pro
Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме
Сколько просить
Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга
Ваше резюме против требований
Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика
Спросить у работодателя
Что стоит спросить: вопросы именно к этой вакансии для первого созвона
Когда откликаться
Стоит ли спешить: за сколько дней эта компания обычно закрывает вакансии
30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro
Чем предстоит заниматься
Continuous Penetration Testing - контроль, мониторинг и оценка защищённости информационной инфраструктуры
Red Teaming - моделирование реальных продвинутых кибератак, в соответствии с ландшафтом киберугроз
Pentest - симуляция кибератак, выявление и эксплуатация уязвимостей в системах, сетях и приложениях
Bug Bounty - воспроизведение уязвимостей, анализ, верификация, подтверждение выявляемых уязвимостей и обогащение
Искать уязвимости на внешнем и внутреннем периметрах (автоматизированный и ручной поиск)
Проводить оценку критичности выявленных уязвимостей
Подготавливать отчеты о выявленных уязвимостях с описанием рекомендаций по их устранению
Взаимодействовать с ответсвенным подразделениями по вопросам устранения уязвимостей
Участвовать в киберучениях, а также в мероприятиях по повышению киберустойчивости
Наши требования
Высшее техническое образование (предпочтительно по специальностям, связанным с обеспечением информационной безопасности, ИТ)
Опыт работ по анализу защищенности информационной инфраструктуры и тестированию на проникновение от 2 лет
Понимание угроз информационной безопасности
Опыт анализа уязвимостей web-приложений (OWASP top 10 и пр.), центрах сертификации, службах каталогов
Знание основных положений безопасности операционных систем Windows и Linux
Владение инструментами: сканерами уязвимостей, файзерами, sql-инструменты, фреймворки для постэксплуатации и тд
Умение читать и анализировать код: Python, C, bash, powershell
Умение работать с офисным программным обеспечением: R7-офис, MS Офис
Умение технически грамотно документировать результаты проведенной работы
Опыт написания скриптов для автоматизации выполнения задач (как преимущество)
Участие в CFT, Bug Bounty или иных мероприятиях по практической кибербезопасности (как преимущество)
Мы предлагаем
Обучение за счет компании (посещение конференций, курсов, помощь в написании статей на Хабр и т.д.)
Вертикальное и горизонтальное развитие: регулярные тренинги, вебинары, митапы
Забота о вашем здоровье: ДМС с первого месяца работы, куда входит стоматология
Прозрачный доход: оклад (по итогам интервью) + ежеквартальные премии по результатам KPI
Гибридный формат работы (3 дня в офисе, г. Москва, м. Теплый стан)
Дополнительные бонусы от Россельхозбанка для сотрудников группы компаний (Скидки на спортзалы, рестораны, маркетплейсы и т.д.)
