Пентестер

Компания "«Газпромбанк» (Акционерное общество)"

Ожидания от кандидата:

• Владение основными инструментами анализа защищенности веб-приложений;
• Опыт работы по анализу защищённости инфраструктурных ресурсов, Web и мобильных приложений, беспроводных сетей не мене 2 лет;
• Высшее образование в ИТ или ИБ;
• Опыт работы с эксплойтами, их модификация и выполнение;
• Знание используемых в корпоративной среде систем, технологий и методов атаки на них;
• Знание сетей на уровне CCNA 1- CCNA 3;
• Опыт работы в ИТ или ИБ крупного энтерпрайза (финтех будет плюсом);
• Наличие любого сертификата от OffSec или подтверждённые попытки сдачи экзамена будет плюсом

Какие задачи предстоят:

• Анализ защищённости внутренних и внешних ресурсов (инфраструктура, веб, «мобилки», беспроводные сети и т.д..) с полным циклом работ от подготовки и до сдачи результирующего отчёта;
• Участие в Red team упражнениях;
• Автоматизация рутинных (конвейерных) «пентестерских» задач;
• Развитие Red team лаборатории;
• Решение иных нестандартных задач в рамках зоны ответственности подразделения.

Условия:

• Формат присутствия - офис, рядом с м.Новые Черемушки
• 33 дня оплачиваемый отпуск, финансовый бонус к отпуску
• Обучение внешнее и внутреннее, профессиональный и карьерный рост
• Возможность гибридного графика после испытательного срока