Pentester
Вакансия № 32324161 в населенном пункте (городе) Москва, Россия от компании "Russ" на сайте Электронный Центр Занятости Населения (ЦЗН) Москвы.
✷ Смотрите другие предложения работы от компании Russ.
Уважаемый соискатель вакансий, Вы можете перейти на сайт прямого работодателя "Russ" для ознакомления с информацией о компании (фирме, организации, ИП). Смотрите Веб-сайт "Russ" - http://www.russoutdoor.ru
| Логотип (торговая марка, бренд, эмблема, внешний вид здания или внутренний интерьер офиса): |  |
Организация работает в следующих сферах деятельности: СМИ, маркетинг, реклама, BTL, PR, дизайн, продюсирование; .
Репутация компании "Russ" в отзывах работников:
Читайте свежие отзывы сотрудников об этой организации на этом сайте.
Оставить мнение об этом работодателе без регистрации бесплатно на этом сайте.
Обязательное требование к опыту работы искомого сотрудника: 1–3 года.
График работы: удаленная работа.
Тип занятости: полная занятость.
Вакансия № 32324161 добавлена в базу данных: Среда, 17 сентября 2025 года.
Дата обновления этого объявления: Пятница, 26 сентября 2025 года.
| Рейтинг вакансии: 2,6 из 100 баллов |
Работодатель предложит заработную плату по результатам собеседования с соискателем работы.
Чем предстоит заниматься:
• Проведение разнообразных видов анализа защищенности: внешние и внутренние тестирования на проникновение (Black box, Grey box, White box), анализ защищенности веб-приложений, анализ защищенности WiFi, тестирования методом социальной инженерии, анализ мобильных приложений, проведение нагрузочного (DDOS) тестирования, проведение RedTeam работ;
• Подготовка рекомендаций по повышению уровня защищенности инфраструктуры;
• Анализ угроз и защищенности веб, мобильных приложений и инфраструктуры (Application Security, SAST/DAST/IAST);
• Проведение киберучений;
• Расследование инцидентов информационной безопасности;
• Нахождение уязвимостей в принятых в эксплуатацию корпоративных автоматизированных системах, инфраструктурном ландшафте и разработка практических и методических рекомендаций по их устранению;
• Разработка и развитие собственных инструментов мониторинга корпоративных информационных систем.
Ожидания к опыту:
• Опыт проведения практического анализа защищенности;
• Знание методологий и стандартов, связанных с практическим анализом защищенности (OWASP, OSSTMM, PTES, PCI DSS);
• Опыт администрирования *nix и Windows-систем, web-серверов;
• Знание принципов построения корпоративной сети, включая Active Directory и атаки на них;
• Знание принципов работы беспроводных технологий и атаки на них;
• Уверенное понимание принципов сетевой безопасности, безопасности ОС и СУБД;
• Уверенное понимание принципов работы различных классов средств защиты информации (802.1x, AV, DLP, SIEM, WAF, IDS/IPS, EDR, NAC, NAD, PAM, UEBA, IRP/SOAR, Deception Tool, BAS);
• Углубленное знание сетевых протоколов (TCP/IP), а также уязвимостей и атак на сетевые протоколы (arp-spoofing, ntlm-relay, slaac attack и т.п.);
• Углубленное знание работы веб-протоколов и технологий (http, https, soap, ajax, json, rest, hsts и т.п.), а также основных (OWASP TOP-10) и не типовых веб-уязвимостей;
• Понимание принципов и основных техник социальной инженерии;
• Знание техник обхода средств защиты (bypass AntiVirus и т.п.);
• Знание техник пост-эксплуатации, pivoting и закрепления на windows и *nix-системах;
• Уверенная работа с эксплойтами, их модификация и выполнение.
Условия труда в компании на вакантном месте такие:
- Удаленный формат работы
- Все преимущества работы в аккредитованной IT-компании .
- Квартальные премии
- Прозрачная система карьерного роста
- Скидки на фитнес
- ДМС
- Обучение
Разместить Ваше резюме сейчас ...
Связаться с автором объявления № 32324161 с предложением работы, размещённого на этой странице:
☎ Показать контактный телефон для связи ...
✉ Показать электронный адрес для связи ...
Написать в компанию ...