Red Team Expert (Кибербезопасность)@ Halyk Bank

О позиции

Мы ищем Red Team Expert для работы в Алматы. Эта позиция включает в себя проведение тестов на проникновение в внутренней инфраструктуре, приложениях и сервисах. Вы будете активно взаимодействовать с командами безопасности и IT для улучшения стратегий безопасности.

Чем вы будете заниматься

• Проведение penetration test в инфраструктуре и приложениях.
• Анализ уязвимостей и подготовка отчетов с рекомендациями по их устранению.
• Сотрудничество с командами безопасности для разработки стратегий улучшения безопасности.
• Использование OWASP и MITRE ATT&CK для оценки угроз.
• Тестирование API безопасности и аутентификационных механизмов.

Требования

• 3+ года опыта в кибербезопасности, предпочтительно в enterprise среде.
• Практический опыт в offensive безопасности.
• Глубокие знания архитектуры и безопасности операционных систем, веб-приложений и сетевого оборудования.
• Навыки обнаружения и эксплуатации уязвимостей в IT инфраструктуре.
• Знание стандартов и фреймворков, таких как OWASP и MITRE ATT&CK.
• Наличие сертификатов в области offensive безопасности обязательно.

Будет плюсом

• Знание лучших практик NIST и PCI DSS.

Что мы предлагаем

• Конкурентоспособная зарплата и возможности для профессионального роста.
• Работа в динамичной команде с возможностью удаленной работы.
• Обучение и развитие в области кибербезопасности.
• Доступ к современным инструментам и технологиям.