Средний/старший тестер проникновения в Iterasec

Iterasec работает с клиентами по всему миру, помогая им находить уязвимости и защищать свои продукты. Наши проекты варьируются от мобильных/веб-приложений до сложных современных автомобильных систем. Мы работаем как с небольшими производственными компаниями, так и с предприятиями из списка Fortune 500. Мы ищем среднего/старшего консультанта по безопасности/тестера на проникновение для работы и руководства проектами по тестированию на проникновение и оценке уязвимостей/облачной безопасности. На этой должности вы будете работать над технически сложными проектами, а также потратите некоторое время на руководство/наставничество в нашем младшем тестировании на проникновение. коллеги. Требуемые навыки - Более 1,5 лет интенсивного коммерческого опыта - OSCP, eWPTx2 или аналогичный будет плюсом - Навыки написания сценариев/кодирования и владение передовыми инструментами для пентестирования - Глубокие знания в области мобильной/веб-безопасности - Умение работать с облачной и контейнерной безопасностью - Базовый уровень RE навыки - Способность наставлять/руководить коллегами - Сильная способность и стремление учиться и развивать навыки кибербезопасности - Технический английский (средний+) Мы предлагаем - Хорошая зарплата + система бонусов - Разнообразное портфолио проектов и технологий для работы - Благоприятная среда: блестящая команда, готовая к работе Делитесь знаниями и сотрудничайте. Курсы и конференции, имеющие отношение к данной должности, спонсируются компанией. Мы являемся удаленной компанией с полной поддержкой WFH и гибким графиком работы. Обязанности — Участвовать в различных проектах по пентестированию — Руководить младшими коллегами — Выполнять моделирование угроз в проектах по пентестированию и оценке безопасности. Создавать документацию и отчеты по оценке, четко определяя уязвимости и связанные с ними шаги по устранению. Консультировать клиентов по эффективному устранению проблем. Проводить исследования безопасности. Разрабатывать инструменты и сценарии для автоматизации и улучшения текущих процессов пентестирования.