Обязанности:
Ключевые задачи: Тестирование на проникновение Анализ защищенности веб-приложений Анализ приложений white- grey- black-box Что важно для нас: Опыт проведения работ по анализу защищенности и тестированию на проникновение Знание и опыт применения методик анализа защищенности MITRE ATT&CK, понимание Kill chain Опыт эксплуатации уязвимостей в ПО Знания и опыт в одной или нескольких из областей: Анализ защищенности веб-приложений, поиск и эксплуатация уязвимостей Сетевые технологии, поиск и эксплуатация уязвимостей сетевого оборудование и сетевых протоколов ОС *nix, анализ защищенности *nix-инфраструктуры ОС Windows, анализ защищённости Windows-инфраструктуры, поиск и эксплуатация уязвимостей Active Directory Методы обхода средств защиты (AV, WAF, EDR) Анализ защищенности СУБД Reverse engineering Опыт участия в CTF, bug bounty, hack the box (как плюс) Наличие профильных сертификатов Что предлагаем: График работы:5/2, с 9:00 до 18:00 Официальное оформление в соответствии с ТК РФ Конкурентный уровень дохода: оклад + премии Медицинская страховка, страховка для выезжающих заграницу Доплата к отпуску и больничному листу Дополнительные льготы при заключении брака и рождении детей Социальная поддержка при сложных жизненных ситуациях Льготное кредитование для сотрудников Обучение в корпоративном университете банка Корпоративная библиотека.