Penetration Tester

GeekChain — стартап-студия и сообщество для самореализации гиков.

Мы специализируемся на создании инновационных IT-продуктов полного цикла, которые лягут в основе новых ниш или сформируют основу для самостоятельного IT-бизнеса. Наши проекты: Boxic - тонкий клиент для удаленной работы и Transporter - сервис резервного копирования BIM360. А также другие проекты.

Мы находимся в поисках Senior/Lead Penetration Tester— нам нужен специалист, который поможет с анализом защищенности для наших клиентов: от плана, через подбор команды к финальному отчету и результату тестирования безопасности.

1️⃣ Задачи которые необходимо решать:

• Планирование и организация мероприятий по анализу защищенности (внутренний/внешний пентест: сети, веб- приложения, АСУ ТП);
• Разработка предпроектной документации: определение границ тестирования, согласование регламентов проведения работ;
• Моделирование угроз, разработка сценарии атак и векторов проникновения в корпоративную инфраструктуру;
• Подбор команды под проект;
• Проведение технических проверок: эксплуатация уязвимостей, тестирование на проникновение в том числе Active Directory;
• Разработка финального отчета по результатам анализа защищённости;

• Анализ результатов тестирования, формирование практических рекомендаций по устранению выявленных уязвимостей.

2️⃣ Мы ценим твои компетенции:

• 3+ ktn тестирования на проникновение (Pentest);

• Планирование ИБ-мероприятий;
• Составление технических отчетов по защищенности;
• Управление проектами по ИБ;
• Оценка ИБ-рисков;
• Разработка рекомендаций по устранению уязвимостей;
• Моделирование угроз.

Будет преимуществом:

• Ранг на HackTheBox, решенные таски на CTF, написанные эксплойты или утилиты, баг-баунти;
• Сертификаты и образование.

3️⃣ Условия:

• Заработная плата от 300 000 на руки, открыты к предложениям;

• Офис или гибрид в Санкт-Петербурге;

• Гибкий график без отслеживания активности (мы ценим результат);

• Отсутствие микроменеджмента, демократичная стартап-атмосфера без формальностей;

• Оформление по Трудовому договору, самозанятости или ИП;

• Стабильная IT компания, аккредитованная Минцифры;

4️⃣ Присоединится к сообществу!

Ведь мы классная команда, с которой можно реализовывать крутые и амбициозные идеи и видеть результат!

Этапы подбора на вакансию:

• 3 вопроса в аудио\видео формате для оценки компетенций;

• Собеседование с фаундером и командой.

________________________________________________

Слова для поиска: Специалист по тестированию на проникновение, Пентестер, red team.