Senior Penetration Tester
Ми шукаємо досвідчених старших тестувальників на проникнення, які розвиваються у динамічному середовищі та захоплюються викликами сучасного кіберзахисту. У цій ролі ви будете очолювати складні проєкти з оцінки захищеності для наших глобальних клієнтів, надаючи чіткі, практичні рекомендації для зміцнення їх рівня захисту.
Що ви будете робити:
- Комплексне тестування на проникнення: Виконувати передові, цільові тести в різних сферах, включаючи мережеву інфраструктуру, веб та мобільні додатки, та хмарні середовища.
- Емуляція супротивника та червоні команди: Симулювати тактики, техніки та процедури (TTP) реальних загрозливих акторів для тестування можливостей виявлення та реагування клієнта в контрольованому режимі.
- Тестування безпеки людського фактора: Планувати та виконувати кампанії соціальної інженерії для оцінки та покращення організаційної стійкості проти складних технік маніпулювання.
- Звітність, орієнтована на бізнес: Перетворювати складні технічні висновки на вимірювані бізнес-ризики. Ви будете створювати чіткі, практичні звіти, адаптовані до конкретного контексту клієнта, надаючи стратегічні рекомендації щодо виправлення як для технічних фахівців, так і для ТОП-менеджменту.
Хто ви:
- Ви маєте сертифікацію OSCP (обов’язково). Інші передові сертифікати є значною перевагою.
- Ви маєте мінімум 3 роки спеціалізованого досвіду в ролі тестувальника на проникнення.
- Ви володієте глибоким розумінням сучасних векторів атак, управління вразливостями та принципів зміцнення системи.
- Ви маєте доведену здатність демонструвати бізнес-вплив технічної вразливості.
- Ви маєте відмінні навички спілкування англійською мовою, як письмово, так і усно.
Приєднуйтесь до нашої команди
Щоб податися на вакансію, надішліть своє резюме та короткий супровідний лист на [email protected].
Супровідний лист має окреслити ваші основні сфери спеціалізації та описати проект, який найкраще демонструє вашу експертизу, підкреслюючи галузь, яку ви тестували, та як ви продемонстрували бізнес-вплив. Ваше резюме повинно включати контактну інформацію для професійної рекомендації від попереднього безпосереднього керівника.
