Вакансии onesec: работа в IT и digital

О команде

Наша команда Red Team занимается тестированием на проникновение и аудитом безопасности продуктов: веб-приложений, сетей, мобильных решений. Сейчас мы ищем специалиста в направлении Мобильной безопасности, Сетевой безопасности и Web-безопасности.

Ваши задачи:

• Тестирование на безопасность мобильных и веб-приложений, серверов и корпоративных сетей
• Тестирование на проникновение в информационные системы
• Участие в аудитах организаций
• Написание отчетов по найденным уязвимостям и т.д.
• Постоянное развитие по вашему направлению

Требуемые навыки и умения по направлению «Безопасность веб-приложений»

• Знание уязвимостей OWASP Top 10 и умение их находить и эксплуатировать,
• уметь работать с популярными фреймворками и знать их особенности (WordPress, Joomla, Laravel, ASP.NET /Core и т.д.)

Будет плюсом:

• опыт обхода систем защиты, WAF,
• опыт разработки веб-приложений,
• умение анализировать исходного кода на уязвимости,
• Профильные сертификаты

Требуемые навыки и умения по направлению «Безопасность компьютерных сетей»

• проведение тестов на проникновение на среды Active Directory,
• знание и умение проводить сетевые атаки (Sniffing, Spoofing, атаки на сети 802.11),
• понимание и умение проэксплуатировать уязвимости систем Linux и Windows, методы эскалации привилегий в данных системах,
• понимание методов продвижения по сети, Pivoting и Tunneling,
• знания уязвимостей популярных сетевых сервисов (SSH, FTP, SNMP, SMTP, SMB и т.д.).

Будет плюсом:

• опыт работы с С2 фреймворками,
• безопасность контейнеризации (Docker, Kubernetes),
• практические навыки обхода систем защиты хостов и антивирусов (MS Defender, AMSI, AppLocker, AppArmor, т.д.),
• Профильные сертификаты

Требуемые навыки и умения по направлению «Безопасность мобильных приложений»

• Умение анализировать мобильных приложений на технологиях Java/Kotlin, Flutter, .NET/Mono методами SAST/DAST,
• Знание OWASP Top 10 и OWASP Mobile Top 10,
• Умение тестировать Web API.

Будет плюсом:

• Умение анализировать низкоуровневые исходники на таких языках, как Dart, Go, C/C++ и т.д.,
• Опыт разработки мобильных приложений,

• Профильные сертификаты.

Мы предлагаем:

• Официальное трудоустройство по ТК РУз

• Комфортный офис: тренажерный зал, обеды, парковка

• Финансирование профессионального обучения и поездок

• Гибкий выбор направления развития

• Работа с реальными продуктами, а не «тестовыми приложениями»

Задачи

• Взаимодействие с бизнесом и ключевыми стейкхолдерами
• Сбор и формализация требований (functional / non-functional)
• Проработка API-контрактов и интеграций
• Подготовка документации: BRD, SRS, API-спецификации
• Описание бизнес-процессов (BPMN, UML)
• Поддержание документации в актуальном состоянии
• Моделирование данных (ER-диаграммы, структуры, JSON-схемы)
• Постановка задач разработчикам
• Консультация команд (QA, DevOps, Product)
• Участие в планировании, грумингах
• Участие в тестировании и приемке
• Анализ инцидентов и доработок

• Требования

• Опыт работы системным аналитиком от 2 лет
• Высшее техническое образование (ИТ)

• Профессиональные навыки:

• Написание SRS, BRD, User Stories, Use Cases
• Проектирование REST API (ресурсы, методы, статусы)
• Понимание работы брокеров сообщений (Kafka, RabbitMQ)
• Знание HTTP, JSON, OpenAPI / Swagger
• Работа с инструментами: Postman, Swagger, Jira, Confluence
• Инструменты моделирования (Draw.io, Miro)

  Мы предлагаем

• Сильную команду и профессиональную среду
• Стабильную «белую» зарплату без задержек
• Комфортные условия работы и все необходимые ресурсы
• Корпоративные активности (футбол, тимбилдинг, настольный теннис)
• Оплачиваемый отпуск согласно ТК РУз

Что предстоит делать

• искать и подбирать IT-специалистов: от формирования профиля кандидата до выхода сотрудника в Компанию;
• сопровождать ключевые HR-процессы: адаптацию, наставничество, обучение, мотивацию и развитие сотрудников;
• участвовать в создании комфортной корпоративной среды и организации внутренних и корпоративных мероприятий;
• участвовать в разработке и актуализации внутренних нормативных документов и HR-регламентов;
• участвовать в HR-проектах и предлагать идеи по совершенствованию внутренних процессов;
• взаимодействовать с руководителями подразделений по вопросам подбора и развития сотрудников.

Что мы ожидаем

• опыт работы в HR от 1 года;
• практический опыт самостоятельного поиска и подбора IT-специалистов;
• понимание основных HR-процессов: подбор, адаптация, наставничество, обучение, мотивация и развитие сотрудников;
• опыт работы с внутренней документацией и нормативными документами;
• грамотная устная и письменная речь;
• развитые коммуникативные навыки, ответственность и самостоятельность;
• инициативность и желание развиваться в HR.

Что мы предлагаем

• график работы 5/2, с 09:00 до 18:00;
• комфортабельный офис и современное рабочее оборудование;
• официальное трудоустройство в соответствии с ТК РУз;
• внутреннее обучение и возможность профессионального развития;
• участие в интересных HR-проектах и возможность влиять на развитие внутренних процессов Компании;
• работу в команде профессионалов и современной IT-среде.