Привет!
LADA Цифра - уникальный микс талантливых людей, которые приняли вызов создать цифровое будущее в автомобильной индустрии. Команда, которая успела поработать в крупных проектах и знает про IT не из учебников.
Сейчас ищем опытного специалиста по анализу защищенности.
Чем ты будешь рулить:
- Аудит веб-приложений, включая модель white-box
- Проведение симуляционных фишинговых атак
- Проведение внутренних и внешних тестов на проникновение и анализов защищенности в информационных системах компании и дочерних компаний, проведение аудитов API
- Подготовка подробных отчетов с рекомендациями по устранению выявленных уязвимостей
- Участие в устранении уязвимостей, взаимодействие с ответственными за информационные системы
- Написание и модификация инструментов ИБ, автоматизация задач
Наш идеальный кандидат:
- Имеет опыт проведения пентестов/red teaming, знает методологию проведения тестирования на проникновение и анализов защищенности
- Имеет глубокие знания сетевых протоколов, архитектуры ОС, методов их атак и защиты
- Имеет практический опыт работы с инструментами для проведения аудитов ИБ (Burp Suite, инструменты из дистрибутива Kali, сканеры Acunetix, Nessus)
- Хорошо понимает языки программирования и скриптов (Python/Go, Bash, PowerShell, желательно знание языков веб-программирования)
- Имеет опыт участия в CTF/Bug Bounty - плюс, но не обязателен
- Опыт работы в других сферах ИБ, программистом и/или системным администратором - плюс, но не обязателен
Похожие вакансии
Высшее образование. Желание развиваться в сфере digital и performance-маркетинга. Будет плюсом знание методик привлечения аудитории в сфере е-ком.
Опыт тестирования embedded-устройств, плат или прошивок. Понимание SPI и базовых принципов обмена с устройствами. Умение работать с логическим анализатором...
Образование высшее. Курсы, сертификаты: Трейд-маркетинг, мерчандайзинг, аналитика, Excel (приветствуются). Знания и навыки: Практический опыт в трейд-маркетинге в фармацевтике...
Высшее или среднее специальное образование в сфере IT (информационные технологии, кибербезопасность, прикладная информатика и др.) либо эквивалентный практический опыт.
Глубокое понимание розничного финансового/цифрового рынка и принципов agile-управления. Успешный вывод продуктов на рынок. Опыт построения и выполнения многошаговой...