Senior Penetration Tester
Мы ищем опытных Senior-специалистов по тестированию на проникновение, которые нацелены на развитие в динамичной среде и увлечены решением сложных задач в области современной киберзащиты. На этой роли вы будете возглавлять комплексные проекты по оценке защищённости для наших международных клиентов, предоставляя чёткие и практические рекомендации для усиления их безопасности.
Ваши ключевые задачи
- Комплексное тестирование на проникновениеПроведение продвинутых, целенаправленных тестов в различных областях, включая сетевую инфраструктуру, веб- и мобильные приложения, а также облачные среды.
- Эмуляция действий злоумышленников и Red TeamingСимуляция тактик, техник и процедур (TTP) реальных киберпреступников для контролируемой проверки способности клиента обнаруживать угрозы и реагировать на них.
- Тестирование человеческого фактораПланирование и проведение кампаний с использованием социальной инженерии для оценки и повышения устойчивости организации к сложным методам манипуляции.
- Бизнес-ориентированная отчётностьПреобразование сложных технических находок в измеримые бизнес-риски. Вы будете составлять понятные и практические отчёты, адаптированные под контекст клиента, с предоставлением стратегических рекомендаций по устранению уязвимостей как для технических специалистов, так и для топ-менеджмента.
Кто вы
- Сертификация OSCPУ вас есть сертификат OSCP (обязательно). Другие продвинутые сертификаты будут значительным преимуществом.
- 3+ года практикиВы обладаете опытом работы в области тестирования на проникновение не менее 3 лет.
- Знание современных атакВы глубоко разбираетесь в современных векторах атак, управлении уязвимостями и принципах усиления защиты систем.
- Фокус на бизнес-влиянииУ вас есть подтверждённый опыт демонстрации влияния технической уязвимости на бизнес-процессы.
- Отличный английскийВы свободно владеете английским языком (письменным и устным).
Присоединяйтесь к нашей команде
Чтобы откликнуться, отправьте ваше резюме и краткое сопроводительное письмо на [email protected].
В сопроводительном письме укажите ваши основные области специализации и опишите проект, который наилучшим образом демонстрирует вашу экспертизу — с указанием отрасли, в которой вы проводили тестирование, и того, как вы продемонстрировали влияние на бизнес. Ваше резюме должно содержать контактную информацию для получения профессиональной рекомендации от предыдущего прямого руководителя.