Ведущий специалист по анализу защищенности (pentest)

Уральский центр систем безопасности (УЦСБ) – аккредитованная IT-компания – системный интегратор, реализующий масштабные проекты в сфере информационных технологий и информационной безопасности.

Входим в ТОП-15 крупнейших компаний России в сфере защиты информации и более 17 лет оказываем бизнесу услуги в области проектирования, разработки и внедрения комплексных проектов в сфере IT и инженерных систем.

У нас работают более 800 талантливых сотрудников. Нашим новым коллегой можешь стать и ты!

Обязанности:

• проводить анализ защищенности локальных сетей и корпоративной ИТ-инфраструктуры, технологической OT-инфраструктуры;
• проводить анализ защищенности внешнего периметра ИТ-инфраструктуры;
• тестировать веб-приложения, мобильные приложения, API-протоколы;
• постоянно совершенствовать свои компетенции
• проводить исследования в области анализа защищенности

Требования:

• большой практический опыт тестирования на проникновение и поиска уязвимостей, в частности работы с web- и мобильными приложениями;
• понимание методики проведения анализа защищенности;
• умение подтверждать и эксплуатировать уязвимости;
• знание архитектуры операционных систем семейства Windows или Linux;
• знание сетевых технологий;
• понимание, как устроены современные веб- и мобильные приложения;
• знание состава и классификации OWASP TOP 10;
• опыт проведения и публикации результатов исследования по пентестам или нахождения 0-day уязвимостей;
• наличие одного или нескольких международных сертификатов в области анализа защищенности (Offensive Security, EC-Council, CREST, GIAC или иные)

Условия работы:

• Официальное трудоустройство и полностью белая зарплата – всегда вовремя;
• Работа в аккредитованной ИТ-компании;
• Уровень заработной платы обсуждается индивидуально с каждым кандидатом и зависит от уровня твоих знаний и компетенций;
• Комфортные условия: современный офис рядом с парком, уютная кухня с чаем и кофе, вкусняшки каждую пятницу;
• График работы: 5/2, с 9:30 до 18:30, возможность варьировать время начала и окончания рабочего дня, а также работать в гибридном формате;
• Возможность работать удалённо (предоставляем всю необходимую технику, а также используем современные сервисы для коммуникации внутри компании, чтобы комфортно решать задачи даже на дистанции);
• Качественная адаптация: система наставничества, поддержка опытных и вовлеченных коллег;
• Обучение и развитие: курсы, тренинги и сертификации, компенсируемые на 100% за счет компании, ревью, занятия английским языком. Новые зоны роста;
• Возможность участвовать в конференциях в роли спикера/слушателя, а также профессиональные сообщества: аспирантское движение, направление R&D, собственная ежегодная конференция ИБ - IT IS Conf;
• Крутые корпоративные мероприятия: праздники, сплавы, турпоходы;
• Поддержка спорта: фитнес, бассейн, баскетбол, скалодром, йога, компенсация личных затрат на занятия спортом;
• Забота о здоровье – предоставляем ДМС после адаптационного периода.