Обязанности:
Наша распределенная команда Dev насчитывает более 400 специалистов и разрабатывает собственные продукты с 2012 года – рекламные платформы, игровые сервисы и платформы, мобильные игровые и развлекательные приложения, финтех-продукты и решения. У нас проектно-ориентированный подход, матричная структура с привязкой специалистов к одному проекту, но при этом мы работаем командой. В работе мы применяем SCRUM, Agile. Работать можно из любой гео-точки, график гибкий. Мы работаем удалённо, но для желающих есть офис в Москве. Ваши будущие задачи: Реализация анализа защищённости мобильных и веб-приложений. Подготовка рекомендации по устранению найденных проблем безопасности. Участие в сложных и нетиповых Red Team проектах. Участие в разработке механизмом обеспечения безопасности в качестве консультанта в области Offensive. Накопление экспертизы в выбранной области ответственности / профессиональный рост как эксперта. Обучение младших коллег. Для нас важно: Опыт работы в области Offensive Security от 3 лет, в профильных организациях (где много пентестят и мало говорят). Образ мышления Out of Box и стиль жизни пентестера (пролезть через турникет, найти левую сим-карту, провести целевой вишинг, спрятаться под столом от проходящей мимо охраны, разработать дерзкий вектор социалки - все это приносит Вам удовольствие, не вгоняет в ступор, страх и отчаяния. Как минимум Вы всегда хотели этим заниматься). Используете Burp Suite как профи. Знакомства с новым инструментарием и доменом знаний - не представляет больших проблем. Желание развиваться, развивать свое направление и быть единомышленником команды. Стабильные и фундаментальные знания сетевых технологий, архитектуры веб-приложений, Active Directory. Навыки автоматизации и разработки (Python / Ruby / PowerShell). Большим преимуществом будет: Наличие сертификатов: * HTB Certified Bug Bounty Hunter (HTB CBBH) * HTB Certified Penetration Testing Specialist (HTB CPTS). * Blue Team Level 1/2 (BTL1/2). * eWPT / eWPTX Опыт анализа безопасности Active Directory / Облачных инфраструктур. Высшее образование в области ИБ. Знания в области Threat Intelligence, Threat Hunting. Опыт внедрение автоматизации AppSec процессов (DAST, SAST, системы оркестрации и т.д) Условия: Оформление в штат компании или международный контракт. Несколько способов выплат; Full remote или гибридный офис, работа из любой страны; Соц.пакет: ДМС + со стоматологией, фитнес-клуб, корпоративный английский, льготная система по отпускам и больничным; Гибкий график - лояльное начало дня с 9.00 до 11.00 по МСК, 8 часов рабочий день + перерывы на отдых на свое усмотрение; Возможность выбрать оборудование (mac, linux, windows, мониторы и пр.) - доставим на дом в РФ или поможем с закупкой зарубежом; Performance review, ежегодная индексация з/п; Развитая культура коммуникаций: турниры онлайн и оффлайн, тех комьюнити, митапы, co-working дни, встречи и пати на летней веранде, тимбилдинги; Офис с панорамой на Москву-реку и летняя веранда с шашлыками, гамаками и пицце для тех, кто работает в Москве и локальные тимбилдинги в других городах и странах для удаленщиков.Похожие вакансии