Lead Penetration Test Engineer

О позиции

Команда безопасности рейтингового агентства S&P Global занимается защитой клиентов от современных угроз кибербезопасности. Вакансия предназначена для опытного специалиста, который будет выявлять уязвимости в веб-приложениях, инфраструктуре и облачных средах, разрабатывать стратегии защиты и консультировать техническую и нетехническую аудиторию. Мы стремимся к созданию безопасной экосистемы данных и систем, работающих под руководством экспертов с глубокими знаниями в области информационной безопасности.

Условия

• Конкурентная базовая зарплата в диапазоне $135,000 – $200,000 USD / год
• Расширенный пакет медицинской и wellness-помощи
• Гибкий график отпуска для поддержания баланса между работой и личной жизнью
• Доступ к ресурсам непрерывного обучения и профессионального развития
• Инвестиционные возможности для будущего сотрудника
• Работа в международной компании с глобальным влиянием
• Удалённый формат работы с возможностью выбора локации в США или Канаде

Навыки

• Penetration Testing
• Vulnerability Assessment
• Burp Suite
• Nessus
• Metasploit
• Nmap
• OWASP Top 10
• MITRE ATT&CK
• PTES
• XSS
• SQL Injection
• IDOR
• CVE
• CVSS
• CWE
• Bash
• Python
• Go
• PowerShell
• JavaScript
• DAST
• SAST
• SCA
• CI/CD
• AWS
• Azure
• GCP
• OAuth
• IAM
• Container Security
• Serverless Security
• OSCP
• OSCP-like Certifications

Могут спросить на собеседовании

1. Расскажите о наиболее сложной уязвимости, которую вы обнаружили во время тестирования на проникновение, и как вы её эксплуатируете.
2. Как вы интегрируете безопасность в CI/CD-процессы и какие инструменты используете для автоматизации тестирования?
3. Опишите свою стратегию проведения тестирования облачной среды (например, AWS или Azure) и ключевые точки фокуса.
4. Как вы представляете результаты тестирования на проникновение техническим и нетехническим заинтересованным сторонам?
5. Какой подход вы применяете к исследованию новых векторов атак и методов эмуляции противника?