Младший тестер проникновения в Iterasec

Iterasec работает с клиентами по всему миру, помогая им находить уязвимости и защищать свои продукты. Наши проекты варьируются от мобильных/веб-приложений до сложных современных автомобильных систем. Мы работаем как с небольшими производственными компаниями, так и с предприятиями из списка Fortune 500. Мы ищем талантливого и мотивированного младшего консультанта по безопасности, который присоединится к нашей команде по безопасности для работы над тестированием на проникновение и проектами по оценке уязвимостей/облачной безопасности. Мы ожидаем короткое мотивационное письмо. где вы сможете рассказать о своих навыках, достижениях и мотивации. Требуемые навыки. Солидный некоммерческий опыт в области кибербезопасности, например HTB/THM. Сертификаты по кибербезопасности младшего уровня будут плюсом. - Уверенно разбираетесь в базовом тестировании безопасности приложений и распространенных уязвимостях (например, OWASP Top 10, CWE Top 25) и основах кибербезопасности. - Сильные базовые ИТ-навыки: Linux, сетевые технологии (TCP/IP, DNS, HTTP и т. д.) - Некоторый опыт написания сценариев/кодирования. языки, такие как Java, JS, Python, Shell и т. д. - Сильное желание учиться и развивать навыки кибербезопасности - Технический английский (средний уровень) Мы предлагаем - Хорошая зарплата + система бонусов - Благоприятная среда: блестящая команда, готовая делиться знаниями и сотрудничать - Поддержка в получении профессиональных сертификатов, таких как BSCP, OSCP, eWPTX, облачных сертификатов и т. д. — Курсы и конференции, имеющие отношение к данной должности, спонсируются компанией. — Мы являемся удаленной компанией с полной поддержкой WFH и гибким графиком. график работы. Обязанности - Выполнять тесты на проникновение и оценки безопасности в составе команды, включая внутренние/внешние сети, веб- и мобильные приложения, среды Windows и Linux, облачные архитектуры, устройства IoT и т. д. - Создание оценочной документации и отчетов с четким указанием уязвимости и соответствующие меры по их устранению. Проведение исследования безопасности.