Эксперт Red Team@ Halyk Bank

О позиции

Эксперт Red Team будет заниматься проведением внутренних тестов на проникновение для приложений, сервисов и компонентов ИТ-инфраструктуры. Ваша задача — реализовать на практике выстроенные модели угроз, выявлять уязвимости, анализировать результаты и готовить рекомендации по их устранению.

Чем вы будете заниматься

• Проведение внутренних тестов на проникновение для приложений, сервисов и компонентов ИТ-инфраструктуры.
• Реализация на практике выстроенных моделей угроз.
• Выявление уязвимостей, анализ результатов и подготовка рекомендаций по их устранению.
• Взаимодействие с командами кибербезопасности и ИТ для обработки результатов и повышения уровня безопасности.

Требования

• Опыт работы в сфере кибербезопасности от 3 лет, желательно в enterprise-среде, с практическим опытом в offensive security.
• Глубокая техническая экспертиза в области архитектуры и безопасности операционных систем, веб-приложений и сетевого оборудования.
• Практические навыки выявления и эксплуатации уязвимостей в ИТ-инфраструктуре, мобильных и веб-приложениях.
• Знание методов проверки безопасности API и механизмов аутентификации.
• Знание стандартов и фреймворков OWASP, MITRE ATT&CK и других.
• Наличие действующих сертификаций по направлению offensive.
• Будет преимуществом знание лучших практик NIST и PCI DSS.

Что мы предлагаем

• Работа в динамичной команде профессионалов.
• Возможности для профессионального роста и развития.
• Конкурентоспособная заработная плата.
• Участие в интересных и сложных проектах в области кибербезопасности.