Red Team Expert — кибербезопасность и тестирование на проникновение@ Halyk Bank

О позиции

Мы ищем Red Team Expert для проведения тестов на проникновение и повышения уровня безопасности в компании. Ваша задача будет заключаться в реализации внутренних тестов на проникновение для приложений, сервисов и компонентов ИТ-инфраструктуры. Вы будете работать в тесном сотрудничестве с командами кибербезопасности и ИТ, чтобы анализировать результаты тестов и предлагать рекомендации по устранению уязвимостей.

Чем вы будете заниматься

• Проведение внутренних тестов на проникновение для приложений и сервисов.
• Реализация моделей угроз на практике.
• Выявление уязвимостей и анализ результатов тестов.
• Подготовка рекомендаций по устранению уязвимостей.
• Взаимодействие с командами кибербезопасности и ИТ для повышения уровня безопасности.

Требования

• Опыт работы в сфере кибербезопасности от 3 лет, желательно в enterprise-среде.
• Глубокая техническая экспертиза в области архитектуры и безопасности операционных систем, веб-приложений и сетевого оборудования.
• Практические навыки выявления и эксплуатации уязвимостей в ИТ-инфраструктуре.
• Знание методов проверки безопасности API и механизмов аутентификации.
• Наличие действующих сертификаций по направлению offensive security.

Будет плюсом

• Знание стандартов и фреймворков OWASP, MITRE ATT&CK.
• Знание лучших практик NIST и PCI DSS.

Что мы предлагаем

• Конкурентная заработная плата от 300 000 до 500 000 рублей в месяц.
• Возможность удаленной работы с гибким графиком.
• Обучение и развитие в области кибербезопасности.
• Работа в команде профессионалов с интересными проектами.
• ДМС и другие социальные гарантии.