Проведение аудитов безопасности приложений и сервисов главным образом в части Веб-приложений;
инвентаризация и выявление потенциальных уязвимостей внутри корпоративных информационных систем компаний-клиентов;
оценка защищенности и выявление выявление потенциальных уязвимостей внутри корпоративных информационных систем компаний-клиентов;
оценка эффективности реализованных компаниями-клиентами средств защиты;
исследовательской деятельностью в области информационной безопасности;
подготовкой отчетных и аналитических документов по результатам проведенных аудитов и исследований;
и.т.д

высшее техническое образование;
понимание техник эксплуатации уязвимостей, распространенных методов и средств защиты приложений;
опыт использования средств скриптовой автоматизации при проведении работ по тестированию и проникновению;
знание принципов работы стека TCP\IP, принципов работы протоколов маршрутизации, межсетевых экранов и механизмов туннелирования;
знание OC Windows\Uniх на базовом уровне администратора;
умение читать код распространенных скриптовых языков и выявлять ошибки безопасности.

работа в стабильной организации
своевременная выплата заработной платы
оформление в соответствии. с ТК РФ
график работы 5/2 (пн.-чт. с 8.00 до 17.00, пт. с 08.00 до 15.45) сб, вскр.-выходные дни
м. Коломенская (шаговая доступность)

Специалист по тестированию на проникновение (научный сотрудник)