Обязанности:
Чем предстоит заниматься: аудит безопасности продуктов компании (black/white box); составление отчетов по итогам проведенных проверок и разработка рекомендаций; описание и учет уязвимостей; анализ и обоснование возможности/невозможности их эксплуатации; участие в проектах по внешнему и внутреннему пентесту и анализу защищенности корпоративных сетей; участие в R&D проектах по своему направлению; участие в процессах безопасной разработки продуктов. Наши ожидания от кандидата: опыт анализа защищенности веб-приложений, общее понимание методологии проведения пентестов; уверенное знание механизмов аутентификации, а также основных способов повышения привилегий в операционных системах Windows и Linux; навыки OSINT; знакомство с основными сетевыми протоколами; понимание, как работают угрозы из OWASP Top 10, CWE Top 25; понимание принципа работы современных средств защиты информации; умение программировать на скриптовых языках (Python, JS, Bash, Powershell, ); опыт работы в Linux, Windows на уровне уверенного пользователя (командная строка); английский язык на уровне чтения и понимания технической документации. Будет плюсом: понимание принципов работы микросервисной архитектуры и подходов к её безопасности; понимание процессов и этапов цикла безопасной разработки ПО (SSDLC); наличие профильных сертификатов (OSCP, OSWE, Burp Suite Certified Practitioner); непреодолимое желание учиться и совершенствоваться в области практической информационной безопасности.Похожие вакансии
Договорная
Нижний Новгород. Станции метро: Горьковская
Лига Цифровой Экономики
Инженер по ручному тестированию (Радиочастотный центр)
Договорная
Нижний Новгород. Станции метро: Горьковская
YADRO
Инженер по нагрузочному тестированию (locust/ghz)
Договорная
Нижний Новгород. Станции метро: Горьковская
Криптонит
Инженер по верификации и ручному тестированию встроенного ПО (QA)
Договорная
Нижний Новгород. Станции метро: Горьковская
YADRO