Эксперт по анализу защищенности.

Локация: #Москва.
Опыт: от 1 года.
Зарплата: от 250 000 ₽.
Компания: Банк ПСБ.

Обязанности:
• Тестирование на проникновение;
• Анализ защищенности веб-приложений;
• Анализ приложений white- grey- black-box.

Требования:
• Опыт проведения работ по анализу защищенности и тестированию на проникновение;
• Знание и опыт применения методик анализа защищенности MITRE ATT&CK, понимание Kill chain;
• Опыт эксплуатации уязвимостей в ПО;
• Знания и опыт в одной или нескольких из областей: анализ защищенности веб-приложений, поиск и эксплуатация уязвимостей; сетевые технологии, поиск и эксплуатация уязвимостей сетевого оборудования и сетевых протоколов; ОС *nix, анализ защищенности *nix-инфраструктуры; ОС Windows, анализ защищённости Windows-инфраструктуры, поиск и эксплуатация уязвимостей Active Directory; методы обхода средств защиты (AV, WAF, EDR); анализ защищенности СУБД; Reverse engineering;
• Опыт участия в CTF, bug bounty, hack the box (как плюс);
• Наличие профильных сертификатов.

👨🏻‍💻 Откликнуться.

#Офис #ИБ

Intern/Junior Информационная безопасность.

Локация: #Москва.
Опыт: 1-3 года.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: ОТП Банк.

Обязанности:
• Ведение собственного репозитория и разработка Python-скриптов;
• Работа с REST API и подготовка данных (Excel, Confluence, JSON);
• Поддержка модулей DevSecOps инструментов;
• Взаимодействие с командами информационной безопасности и DevOps;
• Участие во внедрении и пилотах вендорных решений.

Требования:
• Понимание автоматизации и объектно-ориентированного программирования;
• Знание методов разработки и доставки приложений (CI/CD, SDLC, git);
• Навыки работы с Python 3, bash и *nix (пользовательский уровень);
• Опыт работы с REST API, JSON, XML и офисными приложениями;
• Знаком с Docker/Podman, Kubernetes, DevSecOps инструментами, стандартами безопасности (OWASP, CISO);
• Нацеленность на результат и желание развиваться в сфере информационной безопасности.

👨🏻‍💻 Откликнуться.

#Офис #ИБ