Специалист по информационной безопасности (пентестер Junior / Middle)
Сигналы объявления: 1 из 3
Это счётчик доступных сигналов, а не рейтинг безопасности работодателя. Нет данных по 2 из 3 проверок.
- Источник «Работа России»: нет данных — Нет подтверждённых данных об этом объявлении на государственной площадке.
- Проверка hh.ru: нет данных — Подтверждённый флаг employer.trusted от hh.ru не получен.
- Свежесть публикации: есть сигнал — С даты публикации прошло 1 дн. Порог сигнала — 30 дней; обновление даты не доказывает наличие свободного места.
Сопоставьте ИНН, юридическое название и условия договора. Даже свежая вакансия проверенной площадки требует проверки перед откликом.
Как проверить работодателя →✍ Составить сопроводительное письмо
Письмо хранится только в вашем браузере. Проверьте название компании перед отправкой — чужое имя в письме читается как массовая рассылка.
Опыт и подпись возьмутся из вашего мини-резюме.
Пожаловаться на подозрительную вакансию
Опишите конкретные признаки обмана. Не указывайте паспортные данные, номера карт или чужие контакты. После трёх учтённых жалоб объявление скрывается до проверки; это не доказательство мошенничества.
«Центр КиберБезопасности» - аккредитованная ИТ-компания, оказывающая лицензионные услуги в области информационной безопасности. Основными нашими Заказчиками являются государственные учреждения, финансовые организации и предприятия крупного и среднего бизнеса.
Мы приглашаем в команду: Специалист по информационной безопасности
(пентестер Junior / Middle)
Обязанности:
- Проведение внешнего и внутреннего тестирования на проникновение: выявление и верификация уязвимостей в веб-приложениях, внутренних сетях и мобильных приложениях.
- Атаки социальной инженерией: планирование и выполнение сценариев фишинга, вишинга, проверка устойчивости компаний к атакам через манипуляцию людьми.
- Аудит архитектуры: чтение схем сегментации, конфигурации межсетевых экранов и политик шифрования.
- Регулярные командировки. Готовность к командировкам является обязательным условием. Оплата проезда, проживания и суточных за счёт компании.
Требования:
- Профильный инструментарий: практический опыт применения — Burp Suite, Metasploit, Netexec, Impacket.
- Операционные системы: рабочее владение Linux и Windows. Навык — чтение журналов, уверенная работа в консоли, знание сетевых моделей.
- Веб-технологии: понимание OWASP Top 10 как набора типовых атак; знание HTTP, механизмов аутентификации и управления сессиями.
- Сетевые технологии: TCP/IP, DNS, DHCP, VPN; чтение и интерпретация конфигурационных файлов маршрутизаторов и коммутаторов.
- Английский язык: уровень B1 и выше — для чтения технической документации и обсуждения проблем с коллегами.
Будет плюсом:
- Сертификаты, подтверждающие квалификацию: наличие OSCP, CEH или эквивалентных свидетельств.
- Наличие портфолио: участие в CTF, багбаунти, собственные репозитории, статьи.
Условия:
- Официальное трудоустройство согласно ТК РФ, с графиком работы по будням с 9:00 до 18:00;
- Заработная плата обсуждается с успешным кандидатом на собеседовании (оклад+ премия);
- Работа в аккредитованной ИТ-компании;
- Командировки по России не более 1-2 раз в месяц;
- Срок испытания - 3 месяца;
- Насыщенная корпоративная жизнь;