Специалист по проведению тестирований на проникновение (удаленная работа)

Вакансия: Специалист по проведению тестирований на проникновение

Описание вакансии

ООО ЦИБИТ более 13 лет осуществляет комплексную подготовку организаций к получению лицензий, проводит аттестацию объектов информатизации, занимается обучением персонала организаций и подбором высококвалифицированных специалистов.

Обязанности:

• Проведение внешнего и внутреннего тестирования на проникновение;
• Проведение анализа защищенности веб-приложений;
• Анализ безопасности беспроводных сетей;
• Социотехнический тест на проникновение;
• Разработка и оформление документов по результатам проектов: программы и методики исследований, отчетные материалы, презентации, рекомендации по устранению обнаруженных проблем/уязвимостей и повышению уровня защищенности инфраструктуры;
• Участие в развитии отдела в части совершенствования рабочих процессов;
• Выявление и эксплуатация уязвимостей;

Требования:

• Высшее образование;

• Понимание природы уязвимостей из OWASP Top 10 и OWASP Mobile Top 10 и

  умение их эксплуатировать;

• Умение работать с инструментами: nmap, BurpSuite, ZAP, MSF, SQLmap, nuclei,

  mobsf, gobuster и другими;

• Опыт тестирования на проникновение веб-приложений, мобильных приложений и API от 1 года;

• Знаний принципов работы средств защиты информации (WAF и решений на уровне сервиса);

• Умение обходить защиту на уровне приложений и средств защиты информации.

Условия:

• Оформление: Самозанятость, ИП, ГПХ;
• График работы по договоренности;
• Формат работы - удаленный (выезд на объект по договоренности).

Уважаемые соискатели!

В последнее время участились случаи использования мошенниками сайтов поиска работы. Эти атаки направлены на соискателей работы, а также наносят репутационный ущерб работодателям.

В связи с этим заявляем, что сотрудники кадрового агентства ЦИБИТ проводят дистанционные собеседования только с использованием проверенных сервисов от официальных разработчиков. Мы никогда не требуем дополнительной установки стороннего ПО.

Остерегайтесь мошенников!