Фахівець з кібербезпеки (Red Team / Pentest)

Что предстоит делать

<p>Мы появились в 2022 году как ответ на вызов полномасштабной войны. Сейчас мы отдельная бригада в составе Сил Беспилотных Систем, которая сегодня выполняет ключевые задачи по разведке, доразведке, обнаружению и поражению целей на передовой.</p><p>Сегодня мы являемся одним из <b>самых эффективных</b> подразделений БпЛА в Вооруженных Силах Украины. Наши <b>ключевые</b> <b>преимущества</b> — практический боевой опыт, быстрое внедрение технологических решений и культура, ориентированная на максимальное сохранение жизни и безопасности бойцов.</p><p><b>Безопасность бойцов — наш приоритет. А жизнь воина — высшая ценность.</b></p><p>Ищем мотивированных людей — как с боевым опытом (перевод или СЗЧ), так и гражданских специалистов, которые применят свои навыки для защиты страны.</p><p><b>🔍 </b><b>Кого мы ждем в стае?</b></p><p>Нам нужны IT-специалисты различных направлений, которые будут частью высокотехнологичной армии, где каждый компьютер, сеть и система имеют огромное значение для достижения победы. Если ты — эксперт/-ка в своей сфере и готов/-а служить ради общей цели, мы хотим, чтобы ты стал/-а частью нашей команды!</p><p><b>Твои задачи:</b></p><ul><li>планирование и выполнение полноценных симуляций кибератак на продукты, сетевую инфраструктуру и критические системы подразделения</li><li>проверка срабатывания IDS/IPS, SIEM, EDR/XDR решений</li><li>разработка и выполнение сценариев для обхода систем мониторинга и защиты</li><li>создание детальных технических отчетов с описанием выявленных уязвимостей, векторов атак</li><li>обучение военнослужащих базовой кибербезопасности</li></ul><p><b>Нам важно в тебе:</b></p><ul><li>1+ год коммерческого опыта в кибербезопасности с проведением тестирования на проникновение и аудита безопасности</li><li>экспертное владение Kali Linux и инструментами из offensive security (Metasploit, Burp Suite, Nmap, Wireshark, Cobalt Strike)</li><li>глубокое знание OWASP Top 10 с практическим опытом exploitation web vulnerabilities (SQLi, XSS, CSRF, SSRF)</li><li>опыт написания скриптов на Python, Bash, PowerShell</li><li>понимание сетевых технологий (TCP/IP, HTTP/HTTPS, DNS, SMB) и опыт проведения тестирования на проникновение в сеть</li><li>опыт работы с Microsoft Active Directory</li><li>сертификации в кибербезопасности: OSCP, OSCE, CEH, GPEN, GWAPT или аналогичные (опционально)</li></ul><p><b>У нас:</b></p><ul><li>лояльное командование, где разумная инициатива всегда приветствуется;</li><li>служба по контракту или мобилизации до конца военного положения;</li><li>возможность <b>перевода</b> действующих военнослужащих по согласию непосредственного командира;</li><li>денежное обеспечение от 20000 грн и дополнительное вознаграждение (от 10 000 до 30 000 грн), в зависимости от района выполнения задач;</li><li>полное материальное обеспечение, полноценное питание</li><li>постоянное медицинское, психологическое и социальное сопровождение;</li><li>бесплатное лечение и реабилитация;</li><li>ежегодный основной отпуск 30 дней + дополнительный отпуск (10 дней) по семейным обстоятельствам;</li></ul><p>Есть вопросы? Пиши или звони: +380 95 411 0 411 Кристина</p><p><b>Служи профессионально, работай безопасно, приближай победу — присоединяйся к первым среди лучших!</b></p> <div> <a href="https://jobs.dou.ua/companies/411-polk-bps-yastrubi/vacancies/367185/#reply-btn-id">Откликнуться на вакансию</a> </div>