- Страна
- Россия
Откликайтесь
на вакансии с ИИ
Эксперт по анализу защищенности (Пентест)
Оценка ИИМегаФон — это сильный бренд с масштабными задачами и сложной инфраструктурой, что гарантирует профессиональный рост. Отсутствие четкой вилки зарплаты в тексте компенсируется известностью компании и интересным стеком технологий.
Сложность вакансии
Оценка ИИРоль требует глубоких технических знаний в области AD, веб-безопасности и программирования, а также готовности к ненормированному графику. Высокая ответственность за критическую инфраструктуру крупного оператора связи повышает порог входа.
Анализ зарплаты
Оценка ИИВ Москве для пентестера с опытом от 3 лет рыночный диапазон составляет 200 000 – 350 000 рублей. Учитывая масштаб МегаФона, можно ожидать предложение в верхней части этого диапазона при подтверждении высокой квалификации.
Сопроводительное письмо
Составьте идеальное письмо к вакансии с ИИ-агентом
Откликнитесь в Мегафон уже сейчас
Присоединяйтесь к команде кибербезопасности МегаФона и станьте экспертом, защищающим цифровую экосистему одного из лидеров рынка!
Описание вакансии
**Эксперт по анализу защищенности (Пентест)
Локация:** #Москва.
Опыт: 3 года.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: Мегафон.
Обязанности:• Проведение мероприятий по анализу защищенности внутренней инфраструктуры заказчика.
• Проведение мероприятий по анализу защищенности внешнего периметра инфраструктуры заказчика.
• Проведение мероприятий по анализу защищенности мобильных приложений.
• Оценка уровня защищенности информационных систем.
• Разработка сценариев для проведения проверок сотрудников заказчика на предмет устойчивости к атакам методами социальной инженерии.
• Подготовка отчета по результатам проведенных мероприятий по анализу защищенности инфраструктуры.
• Формирование рекомендаций по повышению уровня защищенности инфраструктуры заказчика.
Требования:• Знание основных методик по анализу защищенности и тестированию на проникновение.
• Уверенные знания и навыки по анализу защищенности web-приложений, OWASP Top-10.
• Уверенные знания и навыки по анализу защищенности Active Directory, FreeIPA.
• Умение работы с инструментами для проведения анализа защищенности.
• Умение работы с инструментами для проведения фишинговых атак.
• Владение языками программирования (Python, Go, Java, PHP и др.).
• Знание организационных и технических способов и методов защиты информации
• Знание сетевых технологий и принципов организации локально-вычислительных сетей.
• Знание английского языка (на уровне, достаточном для свободного чтения технической литературы).
• Умение работать в команде, хорошие коммуникативные навыки, готовность и умение добиваться результата в рамках поставленных задач.
• Стрессоустойчивость и готовность работать в условиях ненормированного рабочего дня.
#Офис
Создайте идеальное резюме с помощью ИИ-агента
Навыки
- Pentesting
- OWASP Top 10
- Active Directory
- FreeIPA
- Python
- Go
- Java
- PHP
- Social Engineering
- Network Security
Возможные вопросы на собеседовании
Проверка практических навыков эксплуатации уязвимостей в корпоративной среде.
Опишите ваш типичный алгоритм действий при аудите безопасности крупного домена Active Directory. Какие инструменты и векторы атак вы считаете наиболее критичными?
Оценка знаний веб-безопасности, указанных в требованиях.
Расскажите о наиболее сложной уязвимости из OWASP Top-10, которую вам удавалось обнаружить. Как вы ее эксплуатировали и какие рекомендации дали по исправлению?
Проверка навыков социальной инженерии, упомянутых в обязанностях.
Как бы вы спроектировали сценарий фишинговой атаки для проверки осведомленности сотрудников, чтобы минимизировать риск обнаружения почтовыми фильтрами?
Оценка навыков автоматизации и разработки.
Для каких задач в рамках пентеста вы чаще всего используете Python или Go? Можете привести пример написанного вами скрипта или инструмента?
Проверка стрессоустойчивости и умения работать в команде.
Как вы расставляете приоритеты, если в ходе анализа защищенности одновременно обнаруживается несколько критических уязвимостей в разных системах при ограниченных сроках проекта?
Похожие вакансии
Аналитик по информационной безопасности (не appsec)
AppSec Engineer (Middle+/Senior)
Инженер по информационной безопасности
Архитектор ИБ
Эксперт по управлению рисками персональных данных
Руководитель отдела сетевой безопасности
1000+ офферов получено
Устали искать работу? Мы найдём её за вас
Quick Offer улучшит ваше резюме, подберёт лучшие вакансии и откликнется за вас. Результат — в 3 раза больше приглашений на собеседования и никакой рутины!