Penetration tester (вакансія неактивна)

Обов’язки:

• Пошук публічно доступної інформації про компанії та окремих фізичних осіб (OSINT): WHOIS, DNS, Shodan, соцмережі та ін;
• Сканування портів і служб з метою виявлення вразливостей;
• Робота з великою кількістю вивантажених цифрових даних з метою розширити присутність у мережі та знайти вразливості;
• Участь в організації та реалізації фішингових атак;
• Пошук та реалізація нових/нововиявлених вразливостей;
• Інструктаж пентестерів-аналітиків щодо входу в мережу.

Вимоги до кандидатів:

• Розуміння та вміння експлуатувати вразливості типу SQL injection, LFI, RCE, iDOR;
• Навички роботи з BurpSuite, Measploit, sqlmap;
• Знання скриптових мов, вміння писати скрипти;
• Знання Android-пентест.

Умови:

• Служба в Києві в технічному хабі підрозділу (сучасний офіс у центрі Києва з наявністю всього необхідного обладнання, смачної кави та печива);
• Можливе переведення з тилових частин та переведення військовослужбовців НГУ — за згодою командира;
• Можлива мобілізація на контракт (у виключних випадках — навіть за наявності порушень правил військового обліку);
• Відсутність раптових переведень;
• Грошове забезпечення від 25 тис. грн — залежно від досвіду та технічного рівня;
• Можливість проживати в розташуванні підрозділу або, за бажанням, у власному житлі;
• Стабільний графік роботи з можливістю підлаштування під власні потреби;
• Принципи служби, побудовані на сучасних ІТ-підходах;
• Стабільний графік відпусток (30 днів на рік). На жаль, виїзди за кордон обмежені;
• Можливість отримання кваліфікації БпЛА-пілота або інженера паралельно з безпосередньою діяльністю;
• Системне проходження поліграфа — обов’язкове.