Penetrationstester in Nova Digital

Das ukrainische IT-Unternehmen Nova Digital, das zur NOVA-Unternehmensgruppe gehört, ist ein leistungsstarker Hersteller von Webanwendungen und Software für Architekturen beliebiger Komplexität und Belastung. Wir erstellen, warten und verbessern ständig Softwareprodukte, deren Komfort bereits von 32 Millionen Privat- und Geschäftskunden von New Mail geschätzt wird. Wir erweitern unser Team und sind derzeit auf der Suche nach einem Penetrationstester >

< strong> 

Was werden Sie tun?

• Durchführung komplexer Penetrationstests von Systemen , Netzwerke, Web- und mobile Anwendungen zur Identifizierung potenzieller Bedrohungen und deren Behebung
• Dokumentation aller identifizierten Probleme mithilfe verschiedener Berichtsformate, die identifizierte Schwachstellen, potenzielle Risiken und empfohlene Behebungsschritte enthalten
• Durchführung von Cyberangriffen Angriffssimulationen und Bestimmung der Wirksamkeit bestehender Sicherheitsmaßnahmen< /li> Vorfälle und Sicherstellung der Einhaltung von Verfahren mit internen Richtlinien und externen behördlichen Anforderungen
• Analysieren Sie die neuesten Sicherheitsbedrohungen, Tools und Methoden zur Verbesserung von Penetrationstests
• Nehmen Sie an Incident-Response-Aktivitäten teil und bringen Sie Ihr Fachwissen zur effektiven und effizienten Eindämmung/Beseitigung von Sicherheitsvorfällen ein
• Entwicklung von Tools und Skripten zur Automatisierung und Verbesserung aktueller Penetrationstestprozesse
• Betreuung junger Fachkräfte, Unterstützung bei der Entwicklung ihrer Fähigkeiten und Kenntnisse sowie Beratung im Bereich Penetrationstests

Über uns Sie

• Ausbildung: Hochschulausbildung im Bereich Informationssicherheit, Informationstechnologie oder verwandten Disziplinen
• Mindestens 3 Jahre Erfahrung als Penetrationstester
• Vertieftes Verständnis der Prinzipien der Informationssicherheit, Netzwerksicherheit und Schutztechnologien
• Erfahrung im Sicherheitstest von iOS- und Android-Anwendungen auf Basis verschiedener Technologien (Objective C, Java)
• Erfahrung in der Arbeit mit verschiedenen Schwachstellenscannern und Tools
• Verständnis des Sicherheitstestprozesses von Webanwendungen (z. B. OWASP Web Security Testing Guide)
• Verständnis des mobilen Sicherheitstestprozesses ( (z. B. OWASP Mobile Security Testing Guide)
• Gute Kenntnisse des TCP/IP-Protokollstapels, der Verschlüsselungsmethoden und ihrer Implementierungen, einschließlich symmetrischer und asymmetrischer kryptografischer Protokolle und SSL/TLS-Protokolle
• Erfahrung im Schreiben von PoC Skripte (z. B. Python, Bash, PowerShell)
• Ausgeprägte analytische Fähigkeiten zur Bewertung von Sicherheitslücken und zur effektiven Durchführung von Penetrationstests
• Fähigkeit, klar und effektiv mit verschiedenen Managementebenen und technischen Spezialisten zu kommunizieren< /li>
• Englischkenntnisse auf mittlerem oder höherem Niveau

Von Vorteil >

• Verfügbarkeit von eJPT-, CEH- und CPENT-Zertifikatenoder gleichwertig
• Praktische Erfahrung in Penetrationstests der AWS-, GCP- und Azure-Infrastruktur
• Erfahrung im Reverse Engineering
• Erfahrung in der Teilnahme an Bug-Bounty-Programmen

Wir bieten

• Offizielle Anstellung
• Bezahlt Urlaub
• Krankenversicherung
• Notwendige Ausrüstung für die Arbeit
• Unternehmenskultur, die motiviert und mit Positivität auflädt
• Arbeiten Sie in einem sozial verantwortlichen Unternehmen, das folgt Trends, schätzt die Ideen der Mitarbeiter und entwickelt sich gemeinsam mit ihm weiter

Senden Sie Ihren Lebenslauf, lassen Sie uns jeden kennenlernen andere :)