Добрый день!
Сразу к делу.
Я руководитель ряда проектов в одном крупном банке (РФ, Москва, ТОП-5).
Мы занимаемся ИБ: внутренний, внешний пентест, анализ защищенности, аналитика.
Проводим аудит безопасности ПО, согласуем внедряемые проекты,
тестируем продукты перед релизом, находим уязвимости,
автоматизируем процессы аудита. Black, Grey Box Security.
Развиваем технологии защиты, творчески подходим к решению задач.
Наша команда - одна из самых сильных в финансовой сфере.
Мы ищем в команду специалиста, профессионала, коллегу, надежного товарища)
Вилко от 0 до 2xx по результатам собеседования.
Что предстоит делать:
- Проведение полного цикла работ по тестированию на проникновению (внешнее, внутреннее) (упор - Web, ios, android);
- Проведение полного цикла работ по анализу защищенности ПО;
- Анализ защищённости сетей;
- Подготовка творческих отчётов по результатам проделанных работ;
- Взаимодействие с подразделениями IT блока банка и сторонними организациями по вопросам ИБ;
- Управление требованиями ИБ в проектах;
- Ведение проектов по ИБ;
- Консультация по вопросам ИБ;
- Выявление багов, уязвимостей и контроль их устранения;
- Участие в процессе согласования проектных документов (схемы, доступы, ТЗ, бизнес сценарии);
- Разработка и совершенствование механизмов защиты ресурсов Банка;
- Работа в Confluence, Jira по методологиям и бизнес-процессам на современный лад.
Что бы нам хотелось от кандидата на вакансию:
- Опыт работы (если его нет, есть вариант подготовится, под чутким нашим руководством);
- Знание OWASP;
- Опыт эксплуатации уязвимотей;
- Mobile Apps Pentest;
- Burp, Linux, Kali, Android, ios, nmap, frida, https....;
- Bug Bounty;
- Python, Go, Java, C, JS, PHP, SQL, Bash, Linux;
- Docker, Kubernetus, Oracle, Nginx и прочие серверные прелести в части понимания их работы и тестирования;
- Знание темы шифрования и всего что с ним связано;
- Знание протоколов (до дырки) (ну или найденной дырки=))
Локация - Москва - центр - кольцевая линия.
Белая з/п. В трудовом договоре подвоха нет.
ТК РФ. Премии. Удаленочка есть. Исп срок
3 месяца. Доп отпуск. ДМСка. Корпоративные
скидки.
Пишите в ЛС вопросы. Кидайте резюме.
Очень ждем) Будем собеседовать, недолго,
время = деньги.
@simpleonioP.S. Рассмотрим кандидата на перспективу (надо же
и на старом месте работы получить 13-ю и отпуск отгулять)
=)