Специалист по защите информации (ведущий)

Проведение пентестов в форматах "blackbox" и "graybox"; Анализ уязвимостей информационных систем и оценка защищенности по результатам тестирования на проникновение; Подготовка детализированных отчетов о проведенных тестах; Создание эксплуатационных сценариев (exploit) для демонстрации потенциальных атак на выявленные уязвимости; Мониторинг новых угроз и методов атак; Участие в исследовательских проектах, разработке новых подходов к проведению тестов на проникновение; Консультирование команд разработки и системных администраторов по вопросам устранения уязвимостей, проведение тренингов и семинаров по основам безопасной разработки; Работа в соответствии с международными стандартами безопасности (OWASP, NIST, ISO 27001, PCI DSS), участие в сертификационных аудиторских проверках.

Группа занятий Специалисты-профессионалы по базам данных и сетям, не вошедшие в другие начальные группы

Характер работы Постоянная

Режим рабочего времени Одна смена

Количество мест 1

Сфера деятельности Информационные технологии, телекоммуникации, связь

Заработная плата 3774,54– 4766,70 руб.

Ставка 1,0

Дополнительная информация Квартальная премия и доп. мотивационные выплаты по результатам работы.

Адрес рабочего места г. Минск, р-н Московский, пр-т Дзержинского, 69/2

Образование Высшее

Наличие опыта работы от (лет) 3

Владение языком английский (средний)

Обязанности Проведение пентестов в форматах "blackbox" и "graybox"; Анализ уязвимостей информационных систем и оценка защищенности по результатам тестирования на проникновение; Подготовка детализированных отчетов о проведенных тестах; Создание эксплуатационных сценариев (exploit) для демонстрации потенциальных атак на выявленные уязвимости; Мониторинг новых угроз и методов атак; Участие в исследовательских проектах, разработке новых подходов к проведению тестов на проникновение; Консультирование команд разработки и системных администраторов по вопросам устранения уязвимостей, проведение тренингов и семинаров по основам безопасной разработки; Работа в соответствии с международными стандартами безопасности (OWASP, NIST, ISO 27001, PCI DSS), участие в сертификационных аудиторских проверках.

Требования Уверенное понимание архитектуры корпоративных сетей и практический опыт их компрометации, включая атаки на Active Directory; Умение работать с инструментами тестирования на проникновение (Burp Suite, Metasploit, Nmap, Wireshark, Nessus, Kali Linux); Понимание сетевых протоколов (TCP/IP, HTTP/S, DNS и т. д.), а также принципов работы операционных систем (Windows, Linux); Знание распространенных уязвимостей и способов их эксплуатации (SQL-инъекции, XSS, CSRF, RCE и др.), а также методов их обнаружения и устранения; Владение английским на уровне, достаточном для чтения технической документации; Способность к решению сложных задач, критическое мышление и внимание к деталям.

Условия график работы с 8.30 до 17.30 пн-чт, пт - до 16.15; конкурентный уровень заработной платы; работа в стабильной Компании, лидере в Республике; возможность постоянно повышать свой профессиональный уровень; дополнительные поощрительные бонусы и выплаты; медицинское страхование; кофе/чай, настольный теннис, аэрохоккей в офисе; яркая и насыщенная корпоративная культура; команда профессионалов; комфортабельный офис, удобное территориальное расположение.

Адрес 220116 г. Минск р-н Московский пр-кт Дзержинского д.69 корпус 1 каб. каб. 618

ФИО Копач Наталья Петровна

Должность менеджер по персоналу