Банк Компаньон·Бишкек
Red Team Analyst (Pentester) Управления информационной безопасности
Ориентир по рынку≈ 900 – 1 400 $наш грубый ориентир по 200 вакансиям этого грейда на рынке, без учёта специальности: у работодателя вилка не указана
ГибридJuniorПолная занятостьопубликовано 3 дн назад
≈ 900 – 1 400 $наша приблизительная оценка
Описание
Разбор
Подготовить откликОтклик
История
Наша компания
Команда Банка Компаньон в поисках Red Team Analyst (Pentester) в Управление информационной безопасности.
Чем предстоит заниматься
Проведение внутренних и внешних тестов на проникновение (network, web, mobile)
Планирование и проведение Red Team операций с моделированием действий злоумышленников
Разработка сценариев атак на основе актуальных TTP (MITRE ATT&CK)
Проведение атак социальной инженерии (phishing, vishing и др.)
Проверка механизмов аутентификации и контроля доступа
Эксплуатация выявленных уязвимостей с подтверждением реального риска
Проверка устойчивости средств защиты (EDR, SIEM, WAF)
Подготовка технических отчетов с доказательной базой
Формирование рекомендаций по устранению уязвимостей
Проведение ретестов после устранения уязвимостей
Участие в Purple Team активностях совместно с SOC
Смелость
Эффективность
Фокус на клиентах
Честность
Наши требования
Высшее образование в области информационной безопасности, ИТ или компьютерных наук
Опыт работы в информационной безопасности от 2 лет
Практический опыт проведения тестирования на проникновение
Знание сетевых технологий и операционных систем Windows/Linux
Опыт работы с инструментами pentest (Burp Suite, Nmap, Metasploit, Kali Linux и др.)
Понимание MITRE ATT&CK и современных техник атак
Навыки подготовки технических отчетов.
Мы предлагаем
Гибридный график работы
Конкурентоспособная зарплата
Свободный дресс-код
Трудоустройство по ТК КР
Карьерное развитие
