Специалист по тестированию на проникновение (Penetration Testing)
Ищем специалиста по пентесту для поиска уязвимостей и тестирования безопасности инфраструктур и приложений крупных заказчиков. Требуется опыт практического анализа защищенности, знание методик PTES и MITRE ATT&CK, владение скриптовыми языками (Powershell, Python) и инструментами пентеста. Предлагается работа в команде с аппсек и реверс-инженерами, участие в редтимингах и комплексных проектах.
Зарплата не указана — оценили по рынку
На основе 172 похожих вакансий за 90 дней.
Что предстоит делать
Ищем специалиста в команду Penetration Testing для проведения тестирований на проникновение и оценки безопасности инфраструктур и приложений заказчиков. Мы работает с заказчиками из разных индустрий - бигтех, крупные экосистемы и банки, телеком и тд. Наша команда работает по нескольким векторам - ищет критические уязвимости, проводит анализ защищенности и редтиминги, а также комплексное тестирование на проникновение. В рамках проектов вам предстоит взаимодействовать с другими специалистами отдела (аппсек, реверс), чтобы обеспечить полный и качественный анализ безопасности. Кроме того, вы будете участвовать в проектах смежных направлений, включая сотрудничество с командой Defensive. Что предстоит у нас делать: • Выполнение работ по тестированию на проникновение • Исследования в области информационной безопасности • Выявление и эксплуатация уязвимостей с целью получения привилегированного доступа в целевых системах Для успешной работы необходимо: • Опыт работы в области практического анализа защищенности и тестирования на проникновение • Опыт выявления и эксплуатации уязвимостей Web и сетевых приложениях • Знание и опыт применения методик анализа защищенности (PTES, MITRE ATT&CK) • Знание используемых в корпоративной (или промышленной) среде систем и технологий • Знание сетевых протоколов и протоколов авторизации различных систем • Знание скриптовых языков программирования (Powershell, Python) • Владение основными инструментами тестирования на проникновение • Технический английский Будет плюсом: • Опыт администрирования Windows/Linux инфраструктур • Владение навыками reverse engineering • Выступления на международных конференциях и опубликованные исследования, уязвимости • Публичные статьи по анализу защищенности различных систем • Знания и опыт работы в высокоспециализированных областях будет плюсом (телекоммуникационные сети, промышленные системы, цифровая обработка сигналов)
Стек и инструменты
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Kaspersky Antidrone
15 активных вакансий в компании
C++ разработчик (Antimalware PDK)
~935 300 – 1 788 000 ₸ оценка
Команда Antimalware PDK ищет C++ разработчика для создания ключевых компонентов защиты от угроз. Нужно отличное знание C++ (11/14/17), опыт многопоточного программирования и работы с системным API Windows/POSIX. Предлагается работа в R&D-центре Лаборатории Касперского с интересными задачами по антивирусной защите.
Технический менеджер по предпродажам (команда наступательной безопасности)
~1 847 550 ₸ оценка
Ищем технического менеджера по предпродажам в команду наступательной безопасности. Нужно консультировать клиентов по решениям Kaspersky, участвовать в тендерах и организовывать встречи. Требуется опыт в Security Services от года, знание пентеста и английский Upper-Intermediate.
Исследователь безопасности контейнерной инфраструктуры
~1 847 550 ₸ оценка
Ищем специалиста по безопасности для исследования атак на контейнерные среды и разработки методов их обнаружения. Требуется опыт работы с Kubernetes, Docker, Linux, а также знание инструментов runtime security (Falco, Tetragon) и правил SIGMA/YARA/Suricata. Предлагается работа в команде, занимающейся передовыми исследованиями в области кибербезопасности.
C/C++ разработчик (KasperskyOS)
~935 300 – 1 788 000 ₸ оценка
Разработка системных компонентов для защищенной ОС KasperskyOS на C/C++. Нужно проектировать и писать код для управления приложениями, работать с инструментами разработки и базовыми компонентами ОС. Требуется отличное знание C, опыт многопоточного программирования и работы в Unix.
Похожие вакансии
6 вакансийАвтоматизация Python QA инженер
~455 959 ₸ оценка
Ищем опытного Python QA инженера для автоматизации тестирования IoT-платформы для молочных ферм. Требуется 5+ лет опыта в автоматизации, знание Python, Robot Framework, REST API, MongoDB, PostgreSQL и CI/CD. Предлагается удаленная работа, оплачиваемый отпуск и больничные, бесплатные курсы английского и доступ к Udemy.
QA Manual Engineer (игровые слоты)
~834 400 – 1 490 000 ₸ оценка
Команда Formula Spin, що розробляє ігрові слоти, шукає QA Manual Engineer з досвідом тестування слот- та instant-ігор. Потрібно проводити різні види тестування, створювати тестову документацію та взаємодіяти з командою. Пропонується віддалена робота, конкурентна зарплата в доларах та дружня атмосфера.
Старший инженер по автоматизации тестирования
~455 959 ₸ оценка
Вакансия старшего инженера по автоматизации тестирования в Sigma Software. Вы будете разрабатывать и внедрять стратегии автоматизации для desktop, web и backend систем в сфере здравоохранения. Требуется 5+ лет опыта, владение C#, Java, Python или TypeScript, знание современных инструментов автоматизации и английский на уровне Upper-Intermediate.
QA Engineer
~834 400 – 1 490 000 ₸ оценка
Ищем опытного Manual QA Engineer для удаленной работы над B2B-продуктом в сфере здравоохранения. Требуется опыт от 3 лет, знание REST API, Swagger, Kibana и английский от B1. Предлагаем долгосрочное сотрудничество, оплачиваемый отпуск и работу в международной команде.
QA Automation Engineer
Продуктова компанія Хорошоп шукає досвідченого QA Automation Engineer для побудови автоматизації тестування з нуля. Потрібен комерційний досвід від 3 років, відмінне знання Playwright та TypeScript/JavaScript. Пропонується віддалена робота, оплачувані відпустки та курси англійської.
Manual QA инженер
~834 400 – 1 490 000 ₸ оценка
Ищем Manual QA инженера с опытом тестирования гемблинг-продуктов. Нужно будет тестировать игры, API и интеграции, работать с Postman и Jira. Предлагаем полную удаленку, гибкий график и обучение.