Пентестер

Ваши задачи:

• Контроль за исполнением установленных требований в области информационной безопасности, кибербезопасности и защиты персональных данных работниками филиалов;
• Методологическое обеспечение по направлению деятельности Департамента в филиалах и контроль их исполнения;
• Консультирование работников заинтересованных подразделений по вопросам информационной безопасности, кибербезопасности и защиты персональных данных;
• Первичное сопровождение инцидентов в филиалах;
• Введение отчётности по вопросам информационной безопасности, кибербезопасности и защиты персональных данных на местах;
• Приём, регистрация и первичный анализ инцидентов информационной безопасности в регионах;
• Проведение плановых и внеплановых проверок региональных подразделений по вопросам информационной безопасности.

Мы ожидаем от Вас:

• Высшее/среднее образование по направлению (информационная безопасность, кибербезопасность, IT);
• Грамотная устная и письменная речь;
• Опыт деловой переписки, подготовки презентаций и аналитических документов;
• Уверенное владение ПК;
• Знание и понимание: законодательства и нормативных актов РУз в сфере финрынка, ИБ и управления рисками, принципов функционирования ИТ-инфраструктуры и бизнес-процессов, концепций и методов риск-менеджмента.

Что мы предлагаем:

• Работу в надёжном и прогрессивном банке — №1 среди частных банков Узбекистана;
• Конкурентную «белую» зарплату, официальное трудоустройство по ТК РУз;
• Отпуск 21 день + 7 дополнительных дней;
• Премии к праздникам и выплаты за выполнение важных задач;
• Материальную поддержку в сложных жизненных ситуациях;
• Выгодные условия по кредитам для сотрудников с 1 года стажа;
• График 5/2, с 9:00 до 18:00;
• Корпоративное обучение (внутреннее и внешнее).

CyberOK — компания, разрабатывающая средства защиты информации на масштабах Интернета.

Наша цель - отслеживать, обнаруживать и упреждать актуальные угрозы целых государств и Интернета в целом. Если по-простому, то узнать о возможной атаке быстрее хакеров.

Мы используем подходы наступательной безопасности, чтобы нанести максимальную пользу нашим Заказчикам по защите их внешнего периметра. Помимо разработки средств защиты информации, мы оказываем услуги в области тестирования на проникновение и расследования инцидентов.

Приглашаем в команду ведущих специалистов по тестированию на проникновение (Penetration Testing Specialist) для улучшения базы знаний продукта и участия в проектах по анализу защищенности корпоративных сетей, систем и приложений.

Тебе будет интересно у нас, если:

— следишь и хочешь исследовать актуальные уязвимости и мисконфигурации;
— умеешь в/кайфуешь от автоматизации поиска и эксплуатации;
— знаешь, как отыскать самые “дырявые” продукты;
— сможешь описать проведенное исследование;
— хочешь и продолжаешь пентестить.

От тебя мы ждем:

— опыт проведения проектов по тестированию на проникновение внешнего периметра не менее 2-х лет;
— опыт проведения проектов по анализу защищенности и исследований программного обеспечения методом "белого ящика";
— наличие навыков самоорганизации, самостоятельной декомпозиции задач и взаимодействия в команде;
— знание протоколов стека TCP/IP, особенностей прикладных сервисов, технологий контейнеризации и сервисов, составляющих инфраструктуру приложений (веб-сервера, СУБД, etc);
— опыт написания скриптов на языке программирования Python для работы с сетью и данными;
— опыт написания программ с использованием многопоточности;
— технический английский.

Будет плюсом:

— опыт написания программ на языке программирования GO для работы с сетью и данными;
— участие в Bug Bounty;
— наличие профильных сертификатов - OSCP, OSWE, etc;
— выступления на конференциях, опубликованные исследования и уязвимости;
— публичные статьи по анализу защищенности различных систем.

Мы предлагаем:

• участие в профильных мероприятиях;
• помощь в сертификации;
• заработная плата обсуждается на собеседовании с учетом пожеланий;
• заслуженные премии;
• работа удаленно или в офисе в Москве;
• оформление с соблюдением ТК РФ;
• медицинская страховка на территории РФ;
• аккредитованная IT компания;
• корпоративные скидки.

Обязанности:

• обеспечение комплексной защиты информации;
• участие в обследовании объектов защиты, их аттестация и категорирование;
• участие в выборе и внедрении новых средств автоматизации контроля, моделей и систем защиты информации;
• управление имеющимися системами защиты информации, их диагностика и обеспечение работоспособности и пр.

Требования:

• Высшее образование - бакалавриат в области информационной безопасности.

Условия:

• полный рабочий день;
• прохождение медкомиссии.