Penetration Tester /Специалист по тестированию на проникновение

Описание вакансии

компания "hoster.by"

hoster.by — одна из первых в стране it-компаний, которая давно стала синонимом качественного хостинга и облачных решений для бизнеса.

сегодня мы:

• единственный в беларуси аккредитованный регистратор международных доменов и крупнейший регистратор доменов .by/.бел.
• провайдер всех существующих на рынке видов хостинга, инфраструктурных решений для сложных проектов и готовых облачных сервисов для бизнеса.
• soc hoster.by — первый коммерческий центр кибербезопасности, аттестованный оперативно-аналитическим центром при президенте республики беларусь.

мы ищем как начинающих, так и опытных специалистов по тестированию на проникновение, готовых развиваться в кибербезопасности вместе с нашей экспертной командой.

чем предстоит заниматься:

• проводить тестирование на проникновение веб-приложений, мобильных приложений, api внутренних и внешних сетей, систем виртуализации и контейнеризации.
• выполнять разведку с использованием osint и инструментов активного сканирования.
• реализовывать атаки с применением методов социальной инженерии.
• выявлять и эксплуатировать уязвимости.
• составлять структурированные отчеты по результатам тестирования.
• участвовать в расследовании реальных киберинцидентов.
• принимать участие в программах bug bounty, республиканских киберучениях и соревнованиях.

наши ожидания:

• знание современных киберугроз и фреймворков: mitre att&ck, owasp top 10, owasp api top 10.
• понимание методологий тестирования (ptes, owasp wstg, mastg).
• опыт эксплуатации уязвимостей и владение основными инструментами пентеста (burp suite, metasploit, nmap, wireshark, tcpdump, masscan, kali linux и т.д.).
• навыки написания скриптов (python, bash, powershell).
• умение проводить ручное тестирование и грамотно документировать результаты.
• знание сетевых протоколов и умение анализировать сетевой трафик.

будет большим плюсом:

• опыт участия в ctf, программах bug bounty.
• наличие портфолио с отчетами (включая учебные).
• аккаунты на платформах (hackthebox, tryhackme и т.д.).
• наличие профильных сертификатов (ejpt, pnpt и др.).

что мы предлагаем:

• свободу действий и принятия решений.
• 100% возможность самореализации.
• возможность работать в команде опытных специалистов и приятных коллег.
• возможность обучения, получения практических знаний и опыта решения уникальных, сложных, но интересных задач.
• оформление по тк рб в компании, резиденте пвт.
• гибридный формат работы 4/1. современный офис в caspian plaza в центре минска (ул. аранская, 8).
• полный социальный пакет (оплата больничных листов, дмс, 8 sick days, 28 календарных дней трудового отпуска, корпоративные ивенты, подарки, частичная оплата обучения иностранному языку, скидки от партнеров, фрукты и печеньки и многое другое).
• достойную заработную плату.

присоединяйтесь к hoster.by и развивайтесь с нами!

*вакансия на перспективу

Метки