- Страна
- Россия
Откликайтесь
на вакансии с ИИ
Penetration testing specialist
Оценка ИИРабота в одной из самых престижных ИБ-компаний мира с уникальными задачами по защите промышленного сектора. Отличные возможности для профессионального роста, хотя уровень зарплаты не указан явно.
Сложность вакансии
Оценка ИИВысокая сложность обусловлена спецификой АСУ ТП (промышленных систем), где ошибки могут привести к физическим последствиям, а также строгими требованиями к опыту (3–6 лет) в «Лаборатории Касперского».
Анализ зарплаты
Оценка ИИЗарплата в вакансии не указана, но для специалистов такого уровня в Москве в компаниях уровня Tier-1 (как Касперский) предложения обычно соответствуют или слегка превышают рыночный медианный уровень. Промышленный пентест — это узкая и высокооплачиваемая ниша.
Сопроводительное письмо
Составьте идеальное письмо к вакансии с ИИ-агентом
Откликнитесь в Лаборатория Касперского уже сейчас
Присоединяйтесь к команде мирового лидера в кибербезопасности и защищайте критически важные промышленные системы!
Описание вакансии
**Penetration testing specialist.
Локация:** #Москва.
Опыт: 3–6 лет.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: Лаборатория Касперского.
Обязанности:• Выполнение работ по анализу защищенности АСУ ТП.
• Проведение исследований в области информационной безопасности.
• Выявление и эксплуатация уязвимостей с целью получения привилегированного доступа в целевых системах.
Требования:• Опыт работы в области практического анализа защищенности и тестирования на проникновение.
• Опыт выявления и эксплуатации уязвимостей Web и сетевых приложениях.
• Знание и опыт применения методик анализа защищенности (PTES, MITRE ATT&CK).
• Знание используемых в корпоративной (или промышленной) среде систем и технологий.
• Знание сетевых протоколов и протоколов авторизации различных систем.
• Знание скриптовых языков программирования (Powershell, Python).
• Владение основными инструментами тестирования на проникновение.
• Технический английский.
*✈* Откликнуться
Создайте идеальное резюме с помощью ИИ-агента
Навыки
- Penetration Testing
- ICS Security
- Web Security
- Network Security
- PTES
- MITRE ATT&CK
- PowerShell
- Python
Возможные вопросы на собеседовании
Проверка специфических знаний в области промышленной безопасности.
В чем заключаются основные отличия при проведении пентеста классической корпоративной сети и сегмента АСУ ТП?
Оценка практических навыков работы с фреймворками атак.
Расскажите, как вы используете матрицу MITRE ATT&CK при планировании и проведении тестирования на проникновение?
Проверка навыков автоматизации и написания инструментов.
Приведите пример задачи, которую вы автоматизировали с помощью Python или PowerShell в ходе реального проекта по анализу защищенности.
Оценка глубины понимания сетевой безопасности.
С какими специфическими протоколами авторизации в промышленных средах вы сталкивались и какие уязвимости в них наиболее критичны?
Проверка этики и методологии.
Как вы обеспечиваете непрерывность бизнес-процессов заказчика при эксплуатации уязвимостей в критически важных системах?
Похожие вакансии
Senior InfraSec engineer
AppSec-инженер (Fintech)
Senior C++ Developer (System Programming, DLP / Information Security)
AppSec-инженер, Исследование безопасности ПО, Expert
Руководитель сектора информационной безопасности (КИИ, промышленное предприятие, ДО ОАО РЖД)
Руководитель направления отдела противодействия электронному мошенничеству
1000+ офферов получено
Устали искать работу? Мы найдём её за вас
Quick Offer улучшит ваше резюме, подберёт лучшие вакансии и откликнется за вас. Результат — в 3 раза больше приглашений на собеседования и никакой рутины!