Специалист по оценке безопасности (Web Pentest)@ МойОфис

О позиции

Мы ищем Специалиста по оценке безопасности (Web Pentest) для присоединения к нашей команде в компании МойОфис. Ваша роль будет заключаться в анализе защищенности веб-приложений и внутренних сервисов компании. Если вы обладаете опытом более 5 лет в области информационной безопасности и хотите развивать свои навыки, эта позиция для вас!

Чем вы будете заниматься

• Анализ защищенности внутренних и внешних сервисов компании с использованием методики OWASP WSTG (black/gray/white box тестирования).
• Разворачивание, актуализация, тестирование SAST и DAST-инструментария, необходимого для проведения white box тестирований.
• Участие в проектах по тестированию на проникновение и RedTeam в качестве специалиста по анализу защищенности веб-приложений.
• Подготовка рекомендаций (написание отчетов) по повышению уровня защищенности по результатам проведенных работ.
• Исследовательская деятельность в области информационной безопасности, развитие собственных компетенций и компетенций команды в направлении анализа защищенности веб-приложений.

Требования

• Опыт работы в области практического анализа защищенности веб-приложений (от 5 лет).
• Владение основными инструментами анализа защищенности веб-приложений.
• Работа с эксплойтами, их модификация и выполнение.
• Знание и опыт применения методик анализа защищенности (PTES, MITRE ATT&CK, OWASP).
• Знание используемых в корпоративной среде систем и технологий и атаки на них.
• Знание сетевых протоколов и протоколов аутентификации и авторизации различных систем.
• Умение читать и анализировать исходный код на распространенных языках программирования.
• Опыт работы с различными решениями в области SAST и DAST, в том числе с открытым исходным кодом.
• Знание скриптовых языков программирования для автоматизации рабочих процессов.
• Технический английский.

Что мы предлагаем

• Конкурентная заработная плата от 350 000 ₽ в месяц.
• Возможность работать в динамичной команде профессионалов.
• Развитие и обучение в области информационной безопасности.
• Участие в интересных проектах и возможность влиять на безопасность компании.
• Комфортные условия работы в офисе в Москве.