Карьера в XRAY CyberSecurity

Защищаем двигатели прогресса.

Наша миссия — опережать киберугрозы, чтобы защищать прогрессивный бизнес. Мы оберегаем драйверы инноваций, позволяя клиентам фокусироваться на росте, пока мы отвечаем за их кибербезопасность.

Наша приверженность высоким стандартам отражена в процессе найма. Каждый консультант XRAY CyberSecurity — проверенный профессионал, разделяющий наши ценности.

  • Продуктовое лидерствоМы нанимаем инженеров уровня Senior, которые проводят глубокие ручные тесты на проникновение и выявляют критические бизнес-риски, упускаемые автоматическими сканерами и стандартными аудитами.
  • Сертифицированная экспертизаСертификация OSCP — наш базовый стандарт. Команда обладает ведущими отраслевыми сертификатами, подтверждающими их высокую квалификацию.
  • Проверенное довериеКаждый член команды проходит комплексную проверку, включая отсутствие судимостей, финансовую историю и профессиональные рекомендации, что гарантирует высочайший уровень добросовестности.
  • Абсолютная конфиденциальностьСтрогие соглашения о неразглашении (NDA) и безопасные протоколы обработки данных — основа нашей работы, обеспечивающая полную приватность клиентской информации.

Клиенты доверяют нам свои самые ценные активы. Этот строгий отбор — то, как мы оправдываем это доверие.

Возможности

Найдите свой путь.

Мы нанимаем только опытных экспертов для работы с клиентами. Параллельно мы стремимся усиливать отрасль, выступая наставниками для нового поколения талантов.

Senior · Удаленно

Senior Penetration Tester

Мы ищем опытных Senior-специалистов по тестированию на проникновение, которые нацелены на развитие в динамичной среде и увлечены решением сложных задач современной киберзащиты. На этой роли вы будете возглавлять комплексные проекты по оценке защищенности для наших международных клиентов, предоставляя четкие практические рекомендации для усиления их безопасности.

Что вы будете делать

  • Комплексное тестирование на проникновениеПроведение продвинутых, целенаправленных тестов в различных областях — сетевая инфраструктура, веб- и мобильные приложения, облачные среды.
  • Эмуляция действий злоумышленников и Red TeamingСимуляция тактик, техник и процедур (TTP) реальных киберпреступников для контролируемой проверки способности клиента обнаруживать угрозы и реагировать на них.
  • Тестирование человеческого фактораПланирование и проведение кампаний с использованием социальной инженерии для оценки и повышения устойчивости организации к сложным методам манипуляции.
  • Бизнес-ориентированная отчетностьПреобразование сложных технических находок в измеримые бизнес-риски. Вы будете составлять понятные практические отчеты, адаптированные под контекст клиента, со стратегическими рекомендациями по устранению уязвимостей — как для технических специалистов, так и для топ-менеджмента.

Кто вы

  • OSCP сертификатУ вас есть сертификат OSCP (обязательно). Другие продвинутые сертификаты — значительное преимущество.
  • 3+ года практикиУ вас опыт работы в тестировании на проникновение не менее 3 лет.
  • Знание современных атакВы глубоко разбираетесь в современных векторах атак, управлении уязвимостями и принципах усиления защиты систем.
  • Ориентация на бизнес-влияниеУ вас есть подтвержденный опыт демонстрации влияния технической уязвимости на бизнес-процессы.
  • Отличный английскийВы свободно владеете английским языком — письменным и устным.

Присоединяйтесь к команде

Чтобы откликнуться на вакансию, отправьте резюме и краткое сопроводительное письмо на [email protected].

В сопроводительном письме укажите ваши основные области специализации и опишите проект, который наилучшим образом демонстрирует вашу экспертизу — уточните, в какой отрасли вы проводили тестирование и как продемонстрировали влияние на бизнес. Резюме должно содержать контактную информацию для получения профессиональной рекомендации от предыдущего прямого руководителя.

Откликнуться
Программа менторства

Программа менторства XRAY CyberSecurity

Мы верим, что обмен знаниями помогает строить более сильное и безопасное будущее. Наша программа менторства создана для высокомотивированных специалистов, которым требуется экспертная поддержка для построения успешной карьеры в кибербезопасности.

Это не учебный курс. Это индивидуальная передача опыта, в рамках которой наши Senior-инженеры помогут вам:

  • Построить персональную дорожную картуПоможем определить, что изучать, где практиковаться и какие навыки развивать в первую очередь для успешной карьеры в наступательной безопасности (Offensive Security).
  • Погрузиться в реальный контекстПонять, как теоретические знания применяются в сложных клиентских проектах и для управления реальными бизнес-рисками.
  • Пройти путь сертификацииПолучить экспертные советы для подготовки к сложным и востребованным сертификациям, таким как OSCP.

Для кого это

Программа рассчитана на целеустремленных специалистов, готовых строить карьеру в наступательной безопасности. Подойдет студентам, изучающим кибербезопасность и ищущим практические ориентиры, а также опытным IT-профессионалам, которые хотят сменить специализацию на тестирование на проникновение.

Выразите интерес

Если вы серьезно настроены стать экспертом в наступательной безопасности — мы ждем вас. Отправьте резюме и краткое описание вашего опыта и профессиональных целей на [email protected].

Подать заявку