Специалист анализа и оценки цифровых угроз

Softline является аккредитованной IT-компанией

О проекте:

Infosecurity a Softline company, специализированный сервис-провайдер, оказывающий услуги в сфере информационной безопасности, IT и консалтинга, представил новый сервис управления уязвимостями ETHIC.CPT (Continuous Penetration Testing).
Платформа объединяет в себе несколько популярных сканеров, направленных на постоянный мониторинг состояния внешнего периметра и веб-приложений. Все данные автоматически агрегируются в системе, с которыми работает команда Infosecurity.
Сервис ETHIC.CPT полностью исключает ложные срабатывания за счет верификации каждого события вручную командой пентестеров.

Ключевые задачи:

• Заведение проектов для обеспечения контроля ИТ-периметра простым и эффективным способом за счет регулярного автоматического сканирования и ручной верификации найденных уязвимостей.
• Работа со сканерами уязвимостей (Burp Suite, Metasploit, Nmap).
• Аналитика уязвимостей, отчетность и передача рекомендаций по ним.

Наши ожидания:

• Опыт работы со сканерами уязвимостей (Burp Suite, Metasploit, Nmap), понимание принципов работы сканеров уязвимостей.
• Умение отличать обнаруженные уязвимости на факт true/false.
• Опыт составления отчётов, видения официальной переписки.
• Базовое понимание сетевых технологий, web-атак.
• Понимание OWASP top 10, опыт описания процессов и разработки схем к ним.
• Опыт работы с инструментами фаззинга (dirb, gobuster, etc..).
• Понимание уязвимостей, их разновидностей и критичности.

Мы предлагаем:

• Обсуждаемые условия дохода (оклад + премии).
• Отличное расположение и комфортный офис либо удаленную работу из РФ.
• Гибкое начало рабочего дня.
• Открытость и готовность к диалогу топ-менеджмента компании.Программа ДМС со стоматологией.
• Различные программы мотивации: скидки на технику, компенсация процентов по ипотеке и др.
• Собственный Корпоративный университет, организация профильных конференций и тренингов за счет компании.
• Программа долгосрочного партнерства сотрудников. Это означает, что все сотрудники получат право на долевые опционы на сумму до 40% годовой зарплаты, когда будут достигнуты целевые показатели.