Аналитик направления анализа защищенности (пентестер инфраструктуры)/RedTeam

Вакансия в ИТ-компании «Совкомбанк Технологии». RedTeam/пентест сетевого периметра, доменной и платежной инфраструктуры (blackbox, greybox, whitebox); анализ защищённости беспроводных сетей; оптимизация и повышение уровня информационной, инфраструктурной и сетевой безопасности; мониторинг актуальных угроз; участие в R&D проектах. Требуется опыт пентеста инфраструктуры от 2 лет, знание языков программирования (go, java, python, php), сетевых протоколов, специализированного ПО (Burp Suite, Metasploit, Cobalt Strike и др.), опыт администрирования *nix/Windows. Зарплата обсуждается по итогам собеседования, формат работы (офис/гибрид/удалёнка) — по итогам интервью.

Обязанности

RedTeam/пентест сетевого периметра, доменной и платежной инфраструктуры (blackbox, greybox, whitebox); анализ защищённости беспроводных сетей; оптимизация и повышение уровня информационной, инфраструктурной и сетевой безопасности; мониторинг рынка актуальных угроз информационной безопасности; участие в R&D проектах

Требования

Опыт работы от 2 лет в качестве пентестера инфраструктуры; знание как минимум одного языка программирования (go, java, python, php) и умение анализировать исходный код; уверенное владение методикой инфраструктурных пентестов; знание сетевых протоколов (TCP/IP), атак на них и обхода защиты; навыки тестирования на проникновение и составления отчётов; владение специализированным ПО и фреймворками (Burp Suite, Metasploit, PowerSploit, BloodHound, Cobalt-Strike, Impacket); опыт администрирования *nix и Windows-систем, web-серверов; знание технологий виртуализации (ESXi, Hyper-V) и контейнеризации (Docker, Kubernetes); английский не ниже intermediate. Будет плюсом: сертификации OSCP/OSCE/OSEP/GWAPT/GPEN, участие в CTF, опыт анализа защищённости платёжных инфраструктур и ДБО, участие в Red Team

Условия

Зарплатные условия обсуждаются по итогам собеседования; режим работы (офис/гибрид/удалёнка) обсуждается по итогам интервью; 2 коворкинга на Алтае и в Сочи для работы 1 раз в год; погружение в ИИ-культуру, бесплатные ИИ-помощники; ДМС, обучения, участие в корпоративных активностях

Откликнуться на вакансию свайпом в Telegram

Зарплату работодатель не указал. Ориентир по данным исследований.

Работа DevOps-инженером — все вакансии подборки

Swipe Jobs — поиск работы свайпами в Telegram. Тысячи вакансий из каналов и с сайтов компаний в одной ленте, отклик в один клик прямо в чате с работодателем.