Пентестер

Навыки

• Bash / shell
• Burp Suite
• DevSecOps
• JavaScript
• Обучаемость
• Linux
• Микросервисы

О компании и продукте

• Гарда Технологии — разработчик решений информационной безопасности для крупнейших российских компаний банковской, телекоммуникационной, производственной и других отраслей.

Задачи

• аудит безопасности продуктов компании (black/white box)
• составление отчетов по итогам проведенных проверок и разработка рекомендаций
• описание и учет уязвимостей
• анализ и обоснование возможности/невозможности их эксплуатации
• участие в проектах по внешнему и внутреннему пентесту и анализу защищенности корпоративных сетей
• участие в R&D проектах по своему направлению
• участие в процессах безопасной разработки продуктов

Требования

• опыт анализа защищенности веб-приложений, общее понимание методологии проведения пентестов
• уверенное знание механизмов аутентификации, а также основных способов повышения привилегий в операционных системах Windows и Linux
• навыки OSINT
• знакомство с основными сетевыми протоколами
• понимание, как работают угрозы из OWASP Top 10, CWE Top 25
• понимание принципа работы современных средств защиты информации
• умение программировать на скриптовых языках (Python, JS, Bash, Powershell, )
• опыт работы в Linux, Windows на уровне уверенного пользователя (командная строка)
• английский язык на уровне чтения и понимания технической документации

Будет плюсом

• понимание принципов работы микросервисной архитектуры и подходов к её безопасности
• понимание процессов и этапов цикла безопасной разработки ПО (SSDLC)
• наличие профильных сертификатов (OSCP, OSWE, Burp Suite Certified Practitioner)
• непреодолимое желание учиться и совершенствоваться в области практической информационной безопасности

Условия

• Комфортная рабочая среда возможность гибридной или удалённой работы, с гибким началом рабочего дня оформление в аккредитованную IT‑компанию ежегодный пересмотр заработной платы по результатам работы ежеквартальное и годовое премирование сотрудников бонусная программа рекомендаций материальное поощрение при заключении брака и рождении детей
• Обучение и развитие профессионалы в команде, у которых всегда есть чему поучиться ментор на испытательный срок внешнее обучение, билеты на лучшие технические конференции страны возможность совмещения нескольких ролей на проекте
• Забота о здоровье ДМС со стоматологией с первого дня работы, страхование жизни от несчастных случаев и болезней ежегодный оплачиваемый отпуск — 28 календарных дней компенсация расходов на спорт, скидки в спортзалы спортивные корпоративные мероприятия eжемесячная компенсация питания после трех месяцев работы, фрукты и полезные перекусы в офисе
• Социальная жизнь политика «открытых дверей» с топ‑менеджерами тимбилдинги команд и общекорпоративные мероприятия подарки для детей, семейные конкурсы мерч новичкам, подарки сотрудникам на праздники поощрение за стаж отсутствие дресс-кода, все в компании на «ты» Ждем вас в команде Гарды!

Паспорт вакансии

История публикации

Откуда что взялось

Отмечено то, что вывели мы. Без пометки — значение назвал работодатель.

Почему на этом месте в выдаче

Порядок выдачи объявлен контрактом: свежесть решает между днями, полнота и зарплата — внутри дня.