Пентестер (Middle |Middle +)

Компания "ПК РАД КОП"

РАД КОП ищет пентестера (Middle|Middle +) на полную и частичную занятость (проектные работы)

Мы - первый в мире производственный кооператив, специализирующийся на информационной безопасности. Наша культура основана на прозрачности отношений, субъектности участников и строится вокруг сквозного бизнес-процесса и выработанных коллективом договоренностей, а не воле собственника или начальника.

Кого мы ищем?

Мы ищем специалиста с широким кругозором и высокой обучаемостью, который любит и умеет работать по нескольким направлениям ИБ, а главное видит за ними фундаментальные принципы и универсальную методологию, которая позволяет легко обучаться новому: от технологий и процессов, до направлений знаний и отраслей экономики.

Что предстоит делать специалисту?

• Самостоятельно проводить пентесты внешних и внутренних информационных систем

• Разрабатывать рекомендации по устранению уязвимостей и повышению уровня защищенности

• Подготавливать отчеты с детализацией найденных уязвимостей, рисков и способов их устранения

• Защищать результаты проведенной работы перед заказчиком

• Выступать на конференциях от лица ПК “РАД КОП”

• Выезжать в командировки в пределах РФ (внутренние пентесты+wi-fi)

• Готовить технические статьи/ресерчи

• Участвовать в CTF-соревнованиях

Что важно для кандидата?

• Законченное высшее образование в сфере ИБ

• Опыт работы в области наступательной безопасности от 2 лет

• Навыки проведения технического OSINT

• Работа с Burp Suite, утилитами от Project Discover, скриптами на базе impacket и др..

• Понимание сетевых протоколов:TCP/IP, DNS, HTTP/S, SSL/TLS

• Проведение внутреннего тестирования на уровне сети и приложений

• Поиск и эксплуатация уязвимостей в инфраструктуре Active Directory

• Проведение тестирования в рамках стандарта ГОСТ 57580, PCI DSS. Рекомендаций ЦБ 2-МР

• Умение писать скрипты на Python/Bash/PowerShell

• Знание основных атак на WEB и API

• Аналитический склад ума и умение работать с документацией, организованный личный тайм - менеджмент и опыт готовность к удаленной работе

• Опыт тестирования облачной инфраструктуры (AWS, Azure, GCP)
• Наличие сертификатов (OSCP, CEH, PNPT и др.)
• Проживание на территории России

Что предлагаем?

Что предлагаем?

✔ Возможность влиять на процессы, проекты и стратегию организации

✔ Быть "не в найме", а "в доле" - подробнее про наши институты тут: https://youtu.be/02oNlL6EKoQ?si=Fvz0_wSWyw8OraJE

✔ Годовые бонусы в случае прибыльности вашего направления и кооператива

✔ Гибкий график (полная занятость, на испытательный срок возможен ГПХ)

✔ Участие в очных съездах кооператива 3 раза в год

✔ Социальная поддержка и неформальное участие в жизни коллектива (и коллектива в вашей жизни - при наличии вашего запроса к товарищам =)

✔ Доступ к базе знаний, обучение и поддержку команды

✔ Острочку от призыва в армию (имеем ИТ аккредитацию)

✔ Материальную поддержку при релокации в Московскую область (г. Красногорск)

Если вы внимательно дочитали до этого места - то вам наверняка стало понятно, что читать у нас необходимо много,

Если вы не любите чтение и не владеете языком в широком смысле, вам может быть сложно адаптироваться к нашей культуре, объемам и потокам информации.

Как устроено наше сотрудничество?

1. Сейчас мы формируем список желающих участвовать в конкурсе

2. Вы откликаетесь на вакансию. Мы проводим предварительный отбор резюме и предлагаем выполнить тестовое задание

3. Кандидаты, прошедшие отбор по тестовому заданию, приглашаются на неформальное онлайн-знакомство (обсуждаем соответствие по ценностям и играем в бизнес-игры для синхронизации, проявляемся, задаем друг другу вопросы, погружаемся в культуру)

4. Голосуем внутри нашей команды за кандидатов по итогам встречи-знакомства

5. HR дообсуждает с выбранными кандидатами условия сотрудничества (уже 1-1)

6. С финальным списком отобранных товарищей проводим онлайн психометрический тест (ПИФ Экопси: измеряет аналитические способности, открытость изменениям, способность доводить дело до конца, лидерские качества)

7. Принимаем окончательное решение по предложению наиболее подходящему, на наш взгляд, кандидату и синхронизируемся с ним по договоренностям

------------------

Нам не нужно «идеальное» резюме. Ценим искренность, стремление эффективно доводить проекты до согласованного результата, реальные компетенции и готовность к диалогу и ответственности за взятые на себя обязательства.

Зарплата и иные элементы мотивации зависят от ваших навыков, компетенций, опыта и наших договоренностей.

Открыть контакты работодателя

Зарегистрируйтесь или войдите, чтобы открыть контакты работодателя