Что мы будем делать:

• проводить внешнее тестирование на проникновение (black/grey/white box);
• проводить тестирование на проникновение Web-приложений (black/grey/white box);
• заниматься социальной инженерией;
• участвовать в разработке технико-коммерческих предложений;
• писать отчеты по результатам работы.

Что мы ждём от вас:

• опыт в проведении внешних тестирований на проникновение, в том числе и WEB-приложений;
• умение находить и эксплуатировать уязвимости по OWASP Top-10;
• понимание принципов методологий проведения пентеста (OWASP, NIST, PTES и т.д.);
• умение работать с инструментами Kali Linux или аналогичного дистрибутива;
• знание методов обхода средств защиты информации (WAF, IPS, AV, EDR);
• навыки OSINT;
• понимание принципов повышения привилегий на ОС Windows/Linux;
• навыки работы со скриптами (Python, Bash, Powershell).

Будет плюсом:

• опыт проведения внутреннего тестирование на проникновение;
• поиск и эксплуатация уязвимостей в Active Directory;
• понимание принципов работы современных сетей (TCP/IP-стек, маршрутизация, Wi-Fi и т.д.);
• постоянное решение задач на площадках HTB, PortSwigger;
• наличие профильных сертификатов и образования (OSCP, OSWE, OSCE и т.д.).

Что мы предлагаем:​​​​​​​

Выплаты и бонусы:

• бонусы и 13 зарплата;
• бонус к отпуску и значимым событиям (свадьба, рождение детей);
• ДМС со стоматологией;
• компенсация спорта и скидки в фитнес-клубах;
• компания входит в список аккредитованных ИТ-организаций.

Обучение и карьера:

• обучение и сертификация за счет компании;

Экология и благотворительность:

• помогаем детским домам, школам, приютам для животных;
• озеленяем город, бережем ресурсы;
• поддерживаем социальные инициативы сотрудников.