Analista en Ofensiva - EH

О позиции

Stefanini — международная компания с более чем 30 000 специалистов из 41 страны, занимающаяся созданием инновационных решений и совместной работой над будущим. В нашей команде вы будете заниматься этическим хакингом и пентестингом, определяя уязвимости до того, как ими воспользуются злоумышленники. Работа предполагает взаимодействие с разными командами, анализ результатов и предложение эффективных мер защиты.

Чем заниматься

• Выполнять операции этичного хакинга и тестирования на проникновение (внутренние, внешние, веб, мобильные, сетевые). Разрабатывать методологии, масштаб и графики безопасности-оценки. Анализировать результаты, приоритизировать риски и координировать планы устранения проблем с ответственными подразделениями. Контролировать правильное использование инструментов сканирования и офенсивных тестов. Готовить отчёты для высшего руководства и клиентов по итогам пентестинга и работы с угрозами. Поддерживать актуальность метрик, KPI и уровней зрелости в области наступательной безопасности. Обеспечивать соответствие стандартам ISO 27001, NIST, OWASP, MITRE. Создавать и поддерживать операционные процедуры для эффективности услуг.

Что ждут

• Технический английский уровень для чтения специализированной документации. Опыт работы 3–5 лет в этическом хакинге, пентесте или информационной безопасности. Базовые или промежуточные знания скриптования и программирования на Python, Bash или PowerShell. Знание идентификации, эксплуатации и смягчения уязвимостей. Владение методологиями и стандартами OWASP Top 10, PTES, MITRE ATT&CK, NIST. Опыт тестирования безопасности веб-приложений, мобильных приложений, API, Active Directory и инфраструктуры. Навыки работы с Kali Linux, Nmap, Burp Suite, C2, Wireshark. Сильные знания сетей, ОС Linux/Windows, протоколов TCP/IP и администрирования серверов. Аналитическое мышление, критическое отношение к информации, эффективная коммуникация и умение работать в команде. Готовность выполнять авторизованные тесты безопасности и соблюдать конфиденциальность.

Будет плюсом

• Сертификации CEH, eJPT, PNPT, OSCP, eWPTX, CPTS, CWES, CAPE, OSEP, OSWE, CRTP, CRTE, CRTO, CRTL, BSCP или аналогичные.

Условия

• Возможность работать в международной компании с сильным сообществом профессионалов. Участие в сложных проектах по оценке безопасности и защите организаций. Работа с современными инструментами и методологиями в сфере кибербезопасности. Профессиональное развитие и возможность получения сертификаций. Формирование значимых отчётов для принятия управленческих решений.

Навыки

• Python
• Bash
• PowerShell
• Kali Linux
• Nmap
• Burp Suite
• Wireshark
• Web Application Security
• Penetration Testing
• Vulnerability Assessment
• Network Security
• Linux Administration
• Windows Administration
• TCP/IP
• OWASP
• NIST
• MITRE ATT&CK

Могут спросить на собеседовании

1. Опишите ваш подход к проведению тестирования на проникновение веб-приложения. С чего начинаете и какие методы используете?
2. Приведите пример серьёзной уязвимости, которую вы обнаружили ранее, и описали процесс её исправления.
3. Какие метрики и KPI вы считаете важными для мониторинга состояния наступательной безопасности организации?
4. Как вы интерпретируете требования стандарта OWASP Top 10 при планировании пентеста?
5. Какой язык программирования вы предпочитаете для написания скриптов автоматизации тестирования и почему?