Специалист по анализу защищенности (пентестер, SOC)
Вакансия № 39749211 в населенном пункте (городе) Москва, Россия от компании "СИГМА" на сайте Электронный Центр Занятости Населения (ЦЗН) Москвы.
✷ Смотрите другие предложения работы от компании СИГМА.
Уважаемый соискатель вакансий, Вы можете перейти на сайт прямого работодателя "СИГМА" для ознакомления с информацией о компании (фирме, организации, ИП). Смотрите Веб-сайт "СИГМА" - http://www.sigma-it.ru
| Логотип (торговая марка, бренд, эмблема, внешний вид здания или внутренний интерьер офиса): |  |
Организация работает в следующих сферах деятельности: Информационные технологии, системная интеграция, интернет; .
Репутация компании "СИГМА" в отзывах работников:
Читайте свежие отзывы сотрудников об этой организации на этом сайте.
Оставить мнение об этом работодателе без регистрации бесплатно на этом сайте.
Обязательное требование к опыту работы искомого сотрудника: 3–6 лет.
График работы: график: 5/2 (рабочих часов: 8).
Тип занятости: полная занятость.
Вакансия № 39749211 добавлена в базу данных: Вторник, 23 сентября 2025 года.
Дата обновления этого объявления: Четверг, 25 сентября 2025 года.
| Рейтинг вакансии: 14,58 из 100 баллов |
Адрес вакантного места работы: Москва, Малая Пироговская улица, 13с1.
Работодатель предложит заработную плату по результатам собеседования с соискателем работы.
Чем предстоит заниматься:
- Проведение анализа защищенности внутренней инфраструктуры Группы Компаний (участие в планировании работ, участие в проведении работ, сбор доказательной базы, подготовка отчетности)
- Взаимодействие со смежными подразделениями и подразделениями Заказчиков по результатам работ
- Участие в киберучениях в качестве SOC L3 со стороны "синей команды"
-
Постоянно отслеживать и тестировать новые решения по пентесту
Что мы ожидаем:
- Опыт проведения работ по анализу защищенности и тестированию на проникновение (опыт – от 1 до 3 лет)
- Знание и понимание методологии тестирования на проникновение
- Наличие теоретического и практического опыта поиска и эксплуатации различных уязвимостей и мисконфигураций, применительных к корпоративным внутренним Windows- и Linux-инфраструктурам (включая СУБД, Active Directory, сетевое оборудование, сетевые протоколы, системы автоматизации разработки, веб-приложения)
- Уверенное владение распространённым инструментарием ручного и автоматизированного анализа защищенности, средств пост-эксплуатации, закрепления в системах, pivoting и т.д.
- Знание любого языка программирования на уровне, достаточном для автоматизации задач по поиску уязвимостей, доработки инструментария и public-эксплойтов;
- Умение грамотно и четко выражать мысли как в устной, так и в письменной формах
- Желание развиваться в целевом направлении, готовность к постоянному самообразованию, умение доводить начатое до конца в тех случаях, когда иного не требуется
- Умеренный перфекционизм
Будет хорошо, если есть:
- Высшее образование по направлению «Информационная безопасность»
- Инженерный бэкграунд (в идеале, в дополнение к профильному опыту, опыт системного/сетевого администрирования)
- Наличие дополнительного образования по направлению «Практический анализ защищенности» (Offensive Security, Pentester Academy и т.д.). Наличие действующих сертификатов желательно, но не принципиально
- Опыт участия в ИБ-активностях: HTB, CTF, программы Bug Bounty
- Опыт участия в Red Team / Purple Team – проектах
Что мы предлагаем:
- Возможна полностью удаленная работа или гибрид в г. Москва
- Предоставляем оборудование
- Оформление по ТК РФ с первого дня работы
- ДМС со стоматологией и ежегодным чек-апом после исп. срока
- Квартальное премирование после исп. срока
- Обучение и сертификация за счет работодателя
- Команда, которая действительно любит своё направление в работе и постоянно в нем развивается (ищем такого же :) )
- Посещение всех конференций крупных игроков РФ на рынке информационной безопасности
Разместить Ваше резюме сейчас ...
Связаться с автором объявления № 39749211 с предложением работы, размещённого на этой странице:
☎ Показать контактный телефон для связи ...
✉ Показать электронный адрес для связи ...
Написать в компанию ...