Вакансия: Эксперт по анализу защищённости Web-приложений/ пентестер
Описание вакансии
ООО Визум компания-интегратор, которая с 2015 года занимается комплексными решениями в сфере кибербезопасности.
Мы помогаем государственным структурам, крупному бизнесу, предприятиям нефтегазового, энергетического и химического секторов защищать свои системы от атак.
Проводим тесты на проникновение, ищем уязвимости, отслеживаем угрозы и расследуем инциденты.
Наша среда для тех, кто любит инженерные задачи и работает с реальными вызовами крупнейших игроков рынка.
Требования:
- опыт работы в области Offensive Security на должности специалиста по анализу защищенности от 2-х лет;
- умение читать и анализировать код на JavaScript/Java/PHP/Python;
- понимание структуры и паттернов построения веб-приложений;
- навыки работы с инструментами анализа защищенности: Burp/ZAP, ffuf/dirsearch/feroxbuster, Nuclei, Amass/Subfinder, Nmap и др.;
- понимание уязвимостей OWASP Top 10, а также умение их эксплуатировать;
- умение построения цепочек атак на основе базовых уязвимостей.
Будет плюсом:
- опыт участия в программах Bug Bounty (предоставить ссылку на профили);
- наличие сертификатов в сфере Offensive Security (BSCP/OSWE/CWEE/WAPT);
- наличие опыта работы AppSec-инженером;
- опыт ведения проектов;
- опыт выступлений или обучений;
- наличие исследований, статей в сфере ИБ, наличие зарегистрированных CVE/BDU.
Условия:
С вас:
Предоставить резюме с хорошим треком, отражающим ваш опыт:
- соревновательные площадки;
- образование;
- опыт работы;
- исследования, статьи и пр.;
- высшее образование в сфере ИБ будет преимуществом.
С нас:
- аккредитованная ИТ-компания со всеми преимуществами;
- доплата к отпуску до размера вашего ежемесячного оклада;
- современный комфортабельныи офис в шаговой доступности от ст. м. Автозаводская и/или удаленный формат работы;
- интересные проекты, в т.ч. с возможностью участвовать в перспективных социально-значимых проектах федерального масштаба;
- адекватное руководство, готовое пойти навстречу;
- тимлиды, которые готовы помочь и обучить;
- широкая система греи дов позволит занять достойное место в команде, развиваться под авторитетным наставничеством и/или реализовывать себя на ведущих ролях;
- программы внутреннего и внешнего профессионального обучения, и сертификации;
- отзывчивый коллектив, который поддержит и словом, и делом;
- корпоративные мероприятия для общения в неформальной обстановке;
- стабильные выплаты заработной платы 2 раза в месяц (обсуждается по результатам собеседования);
- легкое трудоустройство без многочисленных этапов отбора;
- отсутствие постоянных совещаний.
Наша компания бросает вызовы, в первую очередь самой себе, берясь за все более сложные проекты и успешно их реализуя!
Мы ищем себе в команду самых стойких (а кто еще не потеряется во всем разнообразии проектов), скилловых (только так можно применять нестандартные подходы в, казалось бы, безвыходных ситуациях) и сильных (это просто полезно для здоровья ) сотрудников, которые готовы выйти из зоны комфорта и двигать ИБ вперед.
