Тестер проникнення (етичний хакер) в Nihon Cyber Defence Co., Ltd.

Nihon Cyber ​​Defense (NCD) — це глобальна компанія з кібербезпеки зі штаб-квартирою в Токіо, Японія, з базою у Великобританії та Європі в Белфасті, Північна Ірландія; Київ, Україна, Краків, Польща. Глобальне управління інцидентами NCD забезпечує тестування на проникнення та оцінку вразливості по всьому світу. Ми шукаємо кваліфікованого тестера на проникнення, який відповідатиме за надання консультаційних послуг з кібербезпеки з акцентом на оцінці вразливості та тестуванні на проникнення. Успішний заявник буде частиною глобальної команди, яка надаватиме послуги з превентивної кібербезпеки разом із командою консультантів із кібербезпеки та підрядників, підпорядковуючись керівникам команд, керівнику відділу управління інцидентами Великобританії та групі глобального управління, якщо це необхідно. Роль базується на офісі з гібридними можливостями. Подорожі, як національні, так і міжнародні, можуть знадобитися нечасто залежно від оперативних вимог. Кваліфікація та досвід, які потрібні: визнані галуззю сертифікати, такі як Сертифікований етичний хакер (CEH), сертифікат CREST, CHECK або OCSP серед інших… є перевагою, але досвід є істотним. Обов’язки Оцінка вразливості: Проведіть ретельну оцінку наших систем, мереж і програм. Визначте слабкі місця безпеки, неправильні конфігурації та потенційні точки входу. Співпрацюйте з міжфункціональними командами, щоб визначити пріоритети зусиль з усунення. Імітовані атаки: Виконайте попередньо авторизовані кібератаки, щоб перевірити наш захист. Використовуйте різні методи злому, включаючи сканування мережі, соціальну інженерію та використання вразливостей програмного забезпечення. Думайте як супротивник, щоб виявити приховані ризики. Детальний звіт: ретельно документуйте свої висновки. Готуйте вичерпні звіти з детальним описом уразливостей, векторів атак і рекомендованих рішень. Повідомляйте технічні чітка інформація як для технічних, так і для нетехнічних зацікавлених сторін. Відповідність вимогам і стандартам: Допомога в забезпеченні відповідності галузевим стандартам (таким як PCI DSS, ISO 27001 або NIST). Допомога у зв’язку між політикою безпеки та практичним впровадженням. Кваліфікація та навички 3+ роки у тестуванні на проникнення (або, альтернативно, успішному багхантингу) Знання різних типів уразливостей (OWASP Top10, CWE Top 25). Знання останніх основних CVE. Знання методологій тестування на проникнення та оцінювання (наприклад, PTES, OWASP ASVS тощо). Технічний рівень: глибоке розуміння комп’ютерних систем, мереж і концепцій кібербезпеки. Інструменти для підвищення кваліфікації, такі як Metasploit, Nmap і Burp Suite .Аналітичне мислення: здатність аналізувати складні системи та виявляти прогалини в безпеці. Креативні навички вирішення проблем для розробки ефективних сценаріїв атак. Комунікація: чудові навички усного та письмового спілкування. Здатність передавати технічну інформацію чітко та лаконічно. Кар’єрний шлях і зростання Можливості Як тестувальник проникнення ви матимете можливість постійно навчатися та розвиватися. Ви співпрацюватимете з професіоналами, зробите внесок у розвиток наших послуг і зробите відчутний вплив на стійкість наших клієнтів. Можливості для отримання сертифікатів (таких як CEH, OSCP або CISSP) і просування по службі чекають на відповідного кандидата. Примітка: Tйого посада вимагає етичної поведінки, дотримання правових обмежень і відданості захисту наших клієнтів та їхніх даних. Додатки вітаються з будь-якого походження та різноманітності. Успішні заявники повинні будуть пройти перевірку репутації та безпеки перед призначенням.  Заробітна плата та переваги можуть бути предметом обговорення для відповідного кандидата, але, будь ласка, зв’яжіться з нами, конфіденційно, щоб отримати додаткові відомості та інформацію. Показати більше Показувати менше Тип зайнятості Повний робочий день