Senior/Lead Penetration Tester (Cybersecurity)

Описание

Локация: Санкт-Петербург, офис или гибридЗарплата: от 300 000 RUR на руки в месяцКомпанияGeekChain — стартап-студия и сообщество, создающее инновационные IT-продукты полного цикла, включая Boxic и Transporter.Что делатьПланировать и организовывать внутренние и внешние пентесты сетей, веб-приложений и АСУ ТП.Разрабатывать предпроектную документацию, определять границы тестирования и согласовывать регламенты работ.Моделировать угрозы, разрабатывать сценарии атак и векторы проникновения в корпоративную инфраструктуру.Подбирать команду под проект и управлять мероприятиями по анализу защищенности.Проводить технические проверки, включая эксплуатацию уязвимостей и тестирование Active Directory.Анализировать результаты, готовить финальные отчеты и практические рекомендации по устранению уязвимостей.ТребованияОт 3 лет опыта в тестировании на проникновение.Опыт планирования мероприятий по информационной безопасности и управления ИБ-проектами.Навыки моделирования угроз и оценки информационных рисков.Опыт подготовки технических отчетов по защищенности.Навыки разработки рекомендаций по устранению уязвимостей.Хорошо, если естьВысокий ранг на HackTheBox, опыт решения CTF-задач, написания эксплойтов или утилит.Опыт участия в bug bounty.Профильные сертификаты и образование.Культура и преимуществаПолная занятость с гибким графиком без отслеживания активности.Офисный или гибридный формат в Санкт-Петербурге.Демократичная стартап-атмосфера без микроменеджмента и формальностей.Возможность оформления по трудовому договору, как самозанятый или через ИП.Стабильная IT-компания, аккредитованная Минцифры.Процесс наймаТри вопроса в аудио- или видеоформате для оценки компетенций.Собеседование с фаундером и командой.