Младший специалист по тестированию на проникновение (пентестер/pentester)

Описание вакансии

Обязанности:

1. выполнение тестирования на проникновение информационных систем различного назначения и состава;
2. практическая исследовательская работа по поиску уязвимостей прикладного и сетевого уровня в информационных системах.

Общие требования:

1. высшее или незаконченное высшее техническое образование и хорошая теоретическая подготовка в области информационных технологий и информационной безопасности;
2. знание английского языка для свободного чтения технической документации;
3. широкий кругозор в области информационных технологий;
4. желание много работать и развиваться в профессиональной области;
5. высокие этические принципы;
6. готовность к краткосрочным командировкам.

Требования к квалификации:

1. опыт работы с различными операционными системами (Windows, Linux), опыт работы с командной строкой;
2. понимание принципов работы современных сетей (TCP/IP-стек, WiFi, маршрутизация, VPN, DNS и прочее);
3. понимание принципов работы современных веб-приложений (REST, SOAP, SOP, CORS, HSTS, CSP, HTTP/HTTPS);
4. знание принципов и механизмов безопасности веба (OWASP TOP 10);
5. практический опыт поиска уязвимостей;
6. готовность выполнить тестовое задание;
7. навыки программирования (C/C++, Assembler, PHP, Python, JavaScript, Bash);
8. знание основ криптографии (SSL/TLS, алгоритмы шифрования и подписи, хэш-функции);

Мы предлагаем:

1. оформление по ТК РФ, белая заработная плата и премии;
2. гибкий рабочий график, возможность совмещать с учебой;
3. обучение как внутри компании, так и на специализированных курсах;
4. отличный коллектив, дружелюбная атмосфера и любовь к своему делу;
5. профессиональные сертификаты за счет работодателя;
6. интересные проекты и задачи по тестированию на проникновение различных систем;
7. возможности для профессионального роста и развития;
8. участие в российских и международных конференциях.