Эксперт по информационной безопасности (Pentester)

26 Июня

Партнерские Вакансии

Город:

Ташкент

Занятость:

Полная занятость

Компания "UNITEL LLC"

Обязанности:
  • Проведение тестов на проникновение (пентестов) и аудитов безопасности корпоративной ИТ-инфраструктуры, включая: Веб-приложения; Мобильные приложения; Сетевые сегменты, серверы, рабочие станции

  • Поиск и эксплуатация уязвимостей, включая уязвимости из списка OWASP Top 10

  • Анализ архитектуры и выявление прикладных и системных уязвимостей

  • Проведение верификации найденных уязвимостей, сопровождение процесса их устранения

  • Подготовка подробных технических отчетов с рекомендациями по устранению выявленных проблем

  • Участие в моделировании атак (включая фишинг)

  • Участие в процессе управления уязвимостями (Vulnerability Management):

    • Сканирование уязвимостей с помощью специализированных систем

    • Приоритезация и анализ рисков

    • Взаимодействие с ИТ- и бизнес-подразделениями

    • Формирование отчетности, контроль устранения

Требования:
  • Опыт работы в сфере ИБ от 2 лет

  • Высшее техническое образование в области ИТ или ИБ

  • Глубокие знания и практический опыт в области OWASP Top 10

  • Понимание архитектуры и принципов безопасности: Веб- и мобильных приложений; Операционных систем Windows, Linux, macOS, Компьютерных сетей.

  • Владение инструментами и методами анализа защищенности:

    Burp Suite, OWASP ZAP, Nmap, recon-ng, gobuster и др.
  • Знание и опыт работы с системами защиты: WAF, IPS/IDS, EDR, NAC

  • Опыт работы с системами сканирования уязвимостей (например: Nessus, Qualys, Acunetix) и их настройкой

  • Умение оценивать эффективность существующих мер безопасности и формировать рекомендации по их усилению

Преимуществом будет:

  • Наличие профильных сертификатов: OSCP, OSWE, OSWA, eCPT, eWPT, CEH и др.

  • Опыт участия в Bug Bounty (укажите ссылку на профиль, если есть)

  • Навыки написания скриптов на Bash, PowerShell или базовые навыки программирования

  • Знание стандартов и методологий: OWASP ASVS, PCI DSS, ISO 27001

Условия:
  • график работы 5/2 – офис;
  • оформление трудовых отношений в соответствии с действующим законодательством;
  • добровольная медицинская страховка или абонемент в фитнес-клуб Чехов;
  • 27 календарных дней оплачиваемого отпуска в год;
  • возможности для обучения и развития сотрудников, корпоративные тренинги;
  • служебная сотовая связь.
Похожие вакансии

07 Июля

Специалист по информационной безопасности( ЯНГИ БАНК )

Ташкент

Компания "ЯНГИ БАНК" Ваши > задачи Разработка, актуализация и поддержка в актуальном состоянии внутренних документов по ИБ: политики,...

Отправить резюме подробнее

07 Июля

Заместитель начальника службы информационной безопасности

Ташкент

Компания "Национальный межбанковский процессинговый центр" Обязанности: Поддержка и развитие процессов информационной безопасности в...

Отправить резюме подробнее

26 Июня

Инженер по информационной безопасности( «COSCOM» ТМ Ucell )

Ташкент

Компания "«COSCOM» ТМ Ucell" Обязанности: ​​​​​​​ Разработка, ведение и актуализация технической и нормативной документации по...

Отправить резюме подробнее

25 Июня

Специалист по информационной безопасности

Андижан

Компания "HamkorBank" Вакансия: Специалист по информационной безопасности (Security Awareness / User Education) Уровень: Junior...

Отправить резюме подробнее

16 Июля

Специалист пентестов и аудитов / Pentester

Ташкент

Компания "ONESEC" О команде Наша команда Red Team занимается тестированием на проникновение и аудитом безопасности продуктов:...

Отправить резюме подробнее

Вакансия размещена в отрасли

Информационные технологии / IT / Интернет: