Вакансии
Возможности
Офис
Все вакансии
Москва
ИТ-решения
Назад
Москва
МегаФон
Эксперт по анализу защищенности (пентест)
Информационная безопасность
Требуемый опыт
от 3 до 6 лет
Занятость
5/2 полный рабочий день
Ключевые навыки
Python
Golang
Java
OWASP Top 10
Какие задачи необходимо решать
Проведение мероприятий по анализу защищенности внутренней инфраструктуры заказчика
Проведение мероприятий по анализу защищенности внешнего периметра инфраструктуры заказчика
Проведение мероприятий по анализу защищенности мобильных приложений
Оценка уровня защищенности информационных систем
Разработка сценариев для проведения проверок сотрудников заказчика на предмет устойчивости к атакам методами социальной инженерии
Подготовка отчета по результатам проведенных мероприятий по анализу защищенности инфраструктуры
Формирование рекомендаций по повышению уровня защищенности инфраструктуры заказчика
Для решения этих задач требуется
Высшее образование в ИБ и/или ИТ
Опыт работы в качестве специалиста по анализу защищенности от 3 лет
Знание основных методик по анализу защищенности и тестированию на проникновение
Уверенные знания и навыки по анализу защищенности web-приложений, OWASP Top-10
Уверенные знания и навыки по анализу защищенности Active Directory, FreeIPA
Умение работы с инструментами для проведения анализа защищенности
Умение работы с инструментами для проведения фишинговых атак
Владение языками программирования (Python, Go, Java, PHP и др.)
Знание организационных и технических способов и методов защиты информации
Знание сетевых технологий и принципов организации локально-вычислительных сетей
Знание английского языка (на уровне, достаточном для свободного чтения технической литературы)
Умение работать в команде, хорошие коммуникативные навыки, готовность и умение добиваться результата в рамках поставленных задач
Стрессоустойчивость и готовность работать в условиях ненормированного рабочего дня
Будет преимуществом:
Наличие сертификатов, подтверждающих навыки специалиста по анализу защищенности (OSCP, OSWE, OSEP, CEH, WAPT, ADPT)
Наличие сертификата CISSP
Наличие разработанных кандидатом инструментов для анализа защищенности
Умение проводить анализ защищенности мобильных приложений
Опыт участия в программах Bug Bounty на российских или зарубежных площадках
Опыт выступления на профильных конференциях и митапах
Мы предлагаем
Оформление по ТК РФ
Справедливая и прозрачная система вознаграждения
ДМС со стоматологией
Компенсация мобильной связи
Маркетплейс льгот и сервисов Mega4You
Понятный карьерный маршрут
2500 учебных программ в мобильном приложении МегаФон Драйв
Программа поддержки и помощи сотрудникам
Активное корпоративное сообщество и насыщенный календарь событий
Откликнуться
Москва
8 800 550‑05‑00
Москва