Senior Penetration Tester
Мы ищем опытных Senior-специалистов по тестированию на проникновение, которые нацелены на развитие в динамичной среде и увлечены решением сложных задач современной киберзащиты. На этой роли вы будете возглавлять комплексные проекты по оценке защищенности для наших международных клиентов, предоставляя четкие практические рекомендации для усиления их безопасности.
Что вы будете делать
- Комплексное тестирование на проникновениеПроведение продвинутых, целенаправленных тестов в различных областях — сетевая инфраструктура, веб- и мобильные приложения, облачные среды.
- Эмуляция действий злоумышленников и Red TeamingСимуляция тактик, техник и процедур (TTP) реальных киберпреступников для контролируемой проверки способности клиента обнаруживать угрозы и реагировать на них.
- Тестирование человеческого фактораПланирование и проведение кампаний с использованием социальной инженерии для оценки и повышения устойчивости организации к сложным методам манипуляции.
- Бизнес-ориентированная отчетностьПреобразование сложных технических находок в измеримые бизнес-риски. Вы будете составлять понятные практические отчеты, адаптированные под контекст клиента, со стратегическими рекомендациями по устранению уязвимостей — как для технических специалистов, так и для топ-менеджмента.
Кто вы
- OSCP сертификатУ вас есть сертификат OSCP (обязательно). Другие продвинутые сертификаты — значительное преимущество.
- 3+ года практикиУ вас опыт работы в тестировании на проникновение не менее 3 лет.
- Знание современных атакВы глубоко разбираетесь в современных векторах атак, управлении уязвимостями и принципах усиления защиты систем.
- Ориентация на бизнес-влияниеУ вас есть подтвержденный опыт демонстрации влияния технической уязвимости на бизнес-процессы.
- Отличный английскийВы свободно владеете английским языком — письменным и устным.
Присоединяйтесь к команде
Чтобы откликнуться на вакансию, отправьте резюме и краткое сопроводительное письмо на [email protected].
В сопроводительном письме укажите ваши основные области специализации и опишите проект, который наилучшим образом демонстрирует вашу экспертизу — уточните, в какой отрасли вы проводили тестирование и как продемонстрировали влияние на бизнес. Резюме должно содержать контактную информацию для получения профессиональной рекомендации от предыдущего прямого руководителя.