Über die Stelle
BI.ZONE ищет ведущего инженера по тестированию на проникновение корпоративной инфраструктуры и сетевых периметров. Работа включает внешние и внутренние пентесты, моделирование многоэтапных атак, анализ уязвимостей и подготовку технических отчетов.
Обязанности
- Проводить внешние тестирования на проникновение корпоративной инфраструктуры, сервисов и сетевых периметров.
- Исследовать защищенность сетевой инфраструктуры, конфигурации сетевых сервисов, средства удаленного доступа, сегментацию сети, межсетевые экраны и системы обнаружения атак.
- Проводить внутренние тестирования на проникновение с эмуляцией действий внутреннего нарушителя.
- Участвовать в командных операциях по моделированию многоэтапных атак, включая обход средств мониторинга и проверку процессов реагирования.
- Применять актуальные техники и тактики атак для оценки устойчивости инфраструктуры и процессов информационной безопасности.
- Исследовать уязвимости операционных систем, сервисов, сетевых протоколов и прикладных компонентов инфраструктуры.
- Анализировать конфигурационные ошибки и архитектурные решения, влияющие на защищенность инфраструктуры.
- Разрабатывать и адаптировать инструменты, средства эксплуатации и вспомогательные скрипты для автоматизации тестирований.
- Готовить технические отчеты с описанием цепочек атак, уровней доступа, доказательств эксплуатации и рекомендаций.
- Взаимодействовать с командами информационной безопасности и инфраструктуры по выявленным рискам и корректирующим мерам.
- Участвовать в развитии подходов к инфраструктурным тестированиям на проникновение и командным атакам.
- При наличии интереса участвовать в анализе защищенности веб- и мобильных приложений.
Условия
Удаленная работа. Зарплата обсуждается на собеседовании.
Компания
BI.ZONE