Red Team Expert

Вакансия на позицию Red Team Expert в Halyk Bank. Требуется проводить внутренние тесты на проникновение для приложений, сервисов и компонентов ИТ‑инфраструктуры, реализовывать модели угроз, выявлять и анализировать уязвимости, а также взаимодействовать с командами кибербезопасности и ИТ для повышения уровня безопасности.

Обязанности

Проведение внутренних тестов на проникновение для приложений, сервисов и компонентов ИТ‑инфраструктуры; реализация на практике выстроенных моделей угроз; выявление уязвимостей, анализ результатов и подготовка рекомендаций по их устранению; взаимодействие с командами кибербезопасности и ИТ для обработки результатов и повышения уровня безопасности.

Требования

Опыт работы в сфере кибербезопасности от 3 лет, желательно в enterprise‑среде, с практическим опытом в offensive security; глубокая техническая экспертиза в области архитектуры и безопасности операционных систем, веб‑приложений и сетевого оборудования; практические навыки выявления и эксплуатации уязвимостей в ИТ‑инфраструктуре, мобильных и веб‑приложениях; знание методов проверки безопасности API и механизмов аутентификации; знание стандартов и фреймворков OWASP, MITRE ATT&CK и других; наличие действующих сертификаций по направлению offensive; знание лучших практик NIST и PCI DSS будет преимуществом.

Откликнуться на вакансию свайпом в Telegram

Swipe Jobs — поиск работы свайпами в Telegram. Тысячи вакансий из каналов и с сайтов компаний в одной ленте, отклик в один клик прямо в чате с работодателем.