Ведущий специалист по анализу защищенности (pentest)

от 190 000 до 280 000 руб. до вычета налогов

Требуемый опыт работы: более 6 лет

Полная занятость, удаленная работа

Уральский центр систем безопасности (УЦСБ) – крупнейший системный интегратор на Урале с 2007 года. Мы занимаемся информационной безопасностью, специализируемся на оказании услуг в области проектирования, разработки и внедрения комплексных проектов в сфере IT и инженерных систем. Наша ИТ-компания аккредитована Минцифры России.

Направление анализа защищенности Аналитического центра активно развивается, поэтому мы приглашаем тебя присоединиться к нашей крутой команде в качестве пентестера – специалиста, который является экспертом в области тестирований на проникновение (внешнее, внутреннее, анализ защищенности веб-приложений).

Чем нужно заниматься?

  • проводить анализ защищенности локальных сетей и корпоративной ИТ-инфраструктуры, технологической OT-инфраструктуры;
  • проводить анализ защищенности внешнего периметра ИТ-инфраструктуры;
  • тестировать веб-приложения, мобильные приложения, API-протоколы;
  • постоянно совершенствовать свои компетенции
  • проводить исследования в области анализа защищенности

Нам по пути, если ты:

  • имеешь большой практический опыт тестирования на проникновение и поиска уязвимостей;
  • понимаешь методики проведения анализа защищенности;
  • умеешь подтверждать и эксплуатировать уязвимости;
  • знаешь архитектуры операционных систем семейства Windows или Linux;
  • на «ты» с сетевыми технологиями;
  • разбираешься, как устроены современные веб- и мобильные приложения;
  • понимаешь состав и классификацию OWASP TOP 10;
  • провел и опубликовал результаты исследования по пентестам или нашел 0-day уязвимости;
  • имеешь один или несколько международных сертификатов в области анализа защищенности (Offensive Security, EC-Council, CREST, GIAC или иные)

Будет плюсом:

  • опыт участия в CTF;

Что с нас:

  • трудоустройство в аккредитованную ИТ-компанию согласно ТК РФ с первого рабочего дня
  • стабильный официальный доход, точная сумма зависит от твоих навыков и ожиданий — обсудим на собеседовании;
  • профессиональная команда единомышленников, ориентированных на результат;
  • «удаленка» или работа в классном офисе;
  • возможность развиваться: ревью, курсы и конференции за счет компании;
  • ДМС в лучших клиниках города с широким набором медицинских услуг;
  • компенсация занятий спортом;
  • активная корпоративная жизнь: мы ходим в походы, устраиваем спортивные марафоны, танцуем на корпоративах и многое другое;
  • качественный онбординг, поддержка команды 24/7, открытая и теплая атмосфера в компании.

Присылай нам резюме, если ты профессионал, наша вакансия про тебя и тебе откликается наша корпоративная культура и возможности.

Ждем тебя в крутой команде УЦСБ!

Ключевые навыки

Linux
Информационная безопасность
Информационные технологии
Аналитическое мышление
Ориентация на результат

Задайте вопрос работодателю

Он получит его с откликом на вакансию

Где располагается место работы?Какой график работы?Вакансия открыта?Какая оплата труда?Как с вами связаться?Другой вопрос

Адрес

Екатеринбург, Чкаловская, улица Ткачей, 6

Вакансия опубликована 25 января 2023 в Екатеринбурге

Отзывы о компании

4,3очень хорошо
Оценка Dream Job

88%

Рекомендуют
Ваши отзывы помогают людям принимать взвешенные карьерные решения
Оставить отзыв

Что говорят сотрудники

Преимущества и льготы
  • Наличие кухни, места для обеда
  • Корпоративные мероприятия
  • Своевременная оплата труда
Аналитик
Июль 2022
Интересные задачи: в большинстве своем задачи направлены на развитие твоих профессиональных компетенций. В Аналитическом центре есть матрицы компетенций, где сотрудники указывают уровень интереса к профессиональным тематикам. Руководство старается распределять задачи с учетом уровня профессионализма и уровня интереса сотрудников к проектам того или иного типа. Так как Заказчики у компании достаточно крупные, то и задачи в проектах разноплановые и интересные. Достойный уровень оплаты труда: не только ежемесячная заработная плата, но и хорошие ежеквартальные премии. Грамотные руководители, которые обладают не только хорошими управленческими навыками, но и уверенными профессиональными компетенциями по своему направлению деятельности. Это удивляет, так как я встречала мало компаний, где руководители имеют хорошую экспертизу и способны даже подключаться к задачам наряду со специалистами. Гибкий график: никто не контролирует начало и окончание рабочего дня. Рабочий день можно выстроить, как удобно (за исключением обязательной ежедневной встречи в 11:00 по времени Екб), есть возможность работать удаленно. Отпуска тоже можно выбирать достаточно гибко (за некоторыми исключениями). Адекватная команда: коллеги доброжелательны и отзывчивы. Отношение в коллективе очень уважительное и вежливое. Можно подойти к любому коллеге с вопросом и он найдет время выслушать и помочь тебе в решении вопроса или даст ссылку на подходящие материалы. Это касается и самых опытных экспертов, даже если они очень заняты своими задачами, то обычно не отказывают в консультациях. Трудолюбие со стороны почти всех сотрудников компании: здесь вы не встретите людей, которые пришли просто «провести» свои законные 8ч на рабочем месте. Сотрудники действительно увлечены тем, что делают, и делают свою работу в удовольствие. Наличие так называемого ревью – полугодовые встречи с руководством оценкой результатов работ за полгода. На таких встречах обсуждают цели на следующий период, сверяют уровень hard skills в матрице профессиональных компетенций, беседуют об уровне удовлетворенности работой в компании, а также оценивают, насколько уровень оплаты труда соответствует компетенциям сотрудника (как правило, за полгода компетенции растут и уровень ЗП «подтягивается» под уровень компетенций). Для новичков – сопровождение со стороны отдела персонала, периодические встречи с HR, сотрудником-новичком и его руководителем по отслеживанию критериев закрытия испытательного срока, обсуждение возникающих проблем. Испытательный срок новичкам закрывают не по длительности работы в компании, а по результатам выполнения задач. Если сотрудник с задачами справляется, то испытательный срок закрывают по достижению критериев, указанных в оффере (обычно критерии закрывают за 3 месяца, реже – за 4 и более). Если у сотрудника не прослеживается ответственное отношение к результату работ, с задачами справляется посредственно, то и испытательный срок будет длиться дольше 3х месяцев. Наличие командировок – можно увидеть города России за счет работодателя и сменить обстановку. Радует оптимальная длительность командировок и то, что они не частые. Если дорога в командировке «выпадает» на выходной день, то полагается отгул. Условия труда направлены на решение полезных задач, нет бюрократии, непродуктивных «проволочек», время специалистов уважаемо и ценно. Наличие «плюшек» и бонусов для сотрудников (большинство – после прохождения испытательного срока): оплата обучений и сертификаций по профильной тематике, ДМС, оплата занятий спортом, корпоративный английский язык, корпоративный транспорт, уютный офис, компенсация 50% за массаж – приходит массажист в офис, подарки от компании на день рождения и новый год. Наверное, еще много «плюшек», которыми я не пользуюсь (йога, скалодром, бассейн…)
Войдите, чтобы увидеть все отзывы
Войти

Похожие вакансии

Можно из дома
Проводить анализ защищенности локальных сетей и корпоративной ИТ-инфраструктуры, технологической OT-инфраструктуры. Проводить анализ защищенности внешнего периметра ИТ-инфраструктуры.
Имеешь практический опыт тестирования на проникновение и поиска уязвимостей. Понимаешь методики проведения анализа защищенности. Умеешь подтверждать и эксплуатировать уязвимости.
Работодатель сейчас онлайн
Можно из дома
Анализ требований к доработке конфигураций 1С:Предприятие 8.3. - Проектирование модулей в 1С:Предприятие 8.3. -
Высшее профильное образование. - Аналогичный опыт работы на производственных предприятиях / многопрофильных холдингах / ИТ-компаниях от 3 лет. - Опыт автоматизации бюджетирования и...
Екатеринбург
Можно из дома
UX/UI-дизайн десктопных и мобильных приложений. Создание UserFlow и кликабельных прототипов. Лидирование дизайнеров на проектах. Формирование UI kit.
Успешный опыт в мобильной разработке от 3 лет. Sketch, After Effects, Zeplin, Axure RP, InVision, Photoshop, Illustrator. Понимание процессов и...
Можно из дома
Разработка функций (фич): бизнес-логики и интерфейсов для пользователей, внутренних алгоритмов, обработки больших объемов данных, оптимизации производительности. Фронт максимально простой...
Ожидания по опыту: PHP 5+, отличное владение, понимание ООП. Опыт разработки на Yii 2 или опыт с другим подобным...

Senior Python Developer

200 000 – 250 000 руб.
Екатеринбург
Будьте первыми
Можно из дома
1. Поддержкой, развитием и оптимизацией проектов. 2. Разработкой новой функциональности и улучшением имеющейся. При разработке учитывать принципы построения распределенных систем.
Опыт коммерческой разработки на Python от 5 лет. Понимание принципов микросервисной архитектуры. Наличие опыта участия в проектах разработки высоконагруженных распределенных...
Екатеринбург, Геологическая
Можно из дома
У тебя также будет возможность работать на знакомом стеке технологий, если ты не привык работать с python.