Пентестер Web/Специалист по тестированию на проникновение
Зарплата: по итогам собеседования
Компания: Т1
Пентестер Web/Специалист по тестированию на проникновение в Т1 — вакансия для студентов и начинающих специалистов
Москва
Информационные технологии
Полная занятость
Вакансия открыта в связи с расширением Отдела тестирования безопасности Дивизиона ИБ. Предполагается гибридный формат работы, поэтому необходимо присутствие в Москве .
Требования:
- высшее образование (техническое, ИТ, ИБ),
- опыт работы от 2-х лет в качестве пентестера, специалиста по анализу защищённости, тестировщика на проникновение,
- навыки работы в ОС Windows/Linux (Astra, Kali),
- знание основных уязвимостей информационных систем в соответствии с методологией OWAST или WSTG,
- опыт работы с инструментами тестирования Burp suite, Owasp zap, Nmap, Postman (что-либо из перечисленного),
- понимание процессов разработки ПО.
Будет плюсом:
- практический навык выявления веб-уязвимостей,
- участие в CTF соревнованиях,
- решение лабораторий на Portswigger, изучение профильных курсов,
- профиль на площадках HackTheBox, RootMe.
Задачи:
- выявление и анализ уязвимостей в рамках разработки, модернизации и внедрения информационных систем,
- анализ безопасности web-приложений/мобильных приложений под Android/API,
- тестирование безопасности мобильных и веб-приложений (Android studio, Burp suite, Owasp zap)
- тестирование безопасности API (Postman, Burp suite, Owasp zap),
- взаимодействие с командой разработки, сбор информации об используемых компонентах для выявления и устранения уязвимостей,
- изучение и применение новых средств и методов тестирования безопасности,
- автоматизация процессов поиска уязвимостей.
Тестирование на проникновениеOWASPLinux
О компании
Т1
ИТ-холдинг Т1 – многопрофильный холдинг, один из лидеров российского ИТ-рынка, является партнером ключевых производителей и разработчиков в сфере информационных технологий. Компании холдинга начинают историю с 1992 года. В штате — более 26 тысяч сотрудников. В 2024 году выручка холдинга составила 249,6 млрд рублей без НДС. По версии аналитических агентств CNews Analytics и RAEX, Т1 является крупнейшей ИТ-компанией в России.
Т1 предоставляет полный спектр ИТ-услуг для реализации высокотехнологичных проектов с учетом отраслевой специфики заказчиков. В состав холдинга входят бизнес-направления Т1 Интеграция, Т1 Облако, Т1 Искусственный Интеллект, Т1 Сервионика, Т1 Иннотех, Мультикарта и вендор НОТА от Т1. Также у холдинга есть собственный образовательный сервис для подготовки квалифицированных ИТ-кадров – Т1 Цифровая Академия. Компании холдинга обладают профессиональной экспертизой в области разработки ПО, системной интеграции, Big Data и машинного обучения, облачных сервисов, информационной безопасности, консалтинга, сервисной поддержки и аутсорсинга, процессинга, дистанционного зондирования Земли (ДЗЗ).
Компетенции холдинга позволяют проектировать и реализовывать комплексные проекты в области цифровой трансформации для заказчиков любой отрасли, уровня развития инфраструктуры и масштаба. Среди заказчиков Т1 – государственные структуры и крупнейшие компании ключевых отраслей экономики: операторы связи, финансовые организации, промышленные, топливно-энергетические, транспортные и торговые предприятия. Подробнее: t1.ru.
