Тестер проникновения-(Penetration Tester) (удаленная работа)

• Проведение комплексных тестов на проникновение наших веб-приложений, сетей и систем с целью выявления уязвимостей и недостатков безопасности.


• Проведение оценки уязвимостей и предоставление подробных отчетов с рекомендациями по устранению недостатков.


• Моделирование сложных кибератак для проверки эффективности наших мер безопасности.


• Сотрудничество с командами разработки и ИТ для реализации улучшений безопасности и лучших практик.


• Постоянный мониторинг и анализ тенденций, угроз и уязвимостей в области безопасности.


• Разработка и выполнение политик, процедур и стандартов безопасности.


• Обеспечение ясной и краткой документации процессов тестирования, результатов и шагов по устранению уязвимостей.


• Помощь в проектировании и внедрении безопасных сетевых решений.


• Обеспечение соответствия отраслевым стандартам и нормативным требованиям.


• Участие в реагировании на инциденты и проведении судебной экспертизы при необходимости.

• 
  Образование: Степень бакалавра в области компьютерных наук, информационной безопасности или в смежной области (предпочтительно).


• 
  Сертификации: CEH, OSCP, CISSP, CISA, CISM, GPEN, CompTIA Security+, CNDA (любое сочетание этих сертификаций предпочтительно).


• 
  Опыт: Минимум 3 года опыта работы в области этичного хакинга, тестирования на проникновение или смежных областях кибербезопасности.

• Владение инструментами тестирования на проникновение (например, Metasploit, Burp Suite, OWASP ZAP).


• Глубокое понимание безопасности веб-приложений, сетевой безопасности и управления базами данных.


• Опыт работы с SQL, языками сценариев (Python, Bash) и инструментами для манипуляции PDF.


• Знание методов шифрования и управления логами.

• Отличные навыки устной и письменной коммуникации.


• Сильные аналитические способности и умение решать проблемы.


• Внимание к деталям и проактивный подход к вопросам безопасности.


• Умение работать как самостоятельно, так и в команде.

• Актуальные знания о последних угрозах кибербезопасности, уязвимостях и стратегиях их устранения.


• Приверженность этическим нормам и соблюдению конфиденциальности информации.

Пожалуйста, отправьте ваше резюме, сопроводительное письмо и соответствующие сертификаты. Заявки будут рассматриваться по мере их поступления до тех пор, пока позиция не будет закрыта.