Ведущий специалист по тестированию на проникновение

Мы Группа Астра – один из лидеров российской IT-индустрии, ведущий производитель программного обеспечения, в том числе защищенных операционных систем и платформ виртуализации. Разработка флагманского продукта, ОС семейства Astra Linux, ведется с 2008 года.

Наша миссия – обеспечить технологический суверенитет России и ее лидерство в мировой IT-индустрии путем создания базовых технологий, специального и пользовательского ПО. Стратегическая цель – к 2030 году стать национальным производителем программных продуктов No1.

Обязанности:

• Проведение пентестов программных продуктов группы Астра.
• Подготовка отчетов по тестированию на проникновение и разбор проектов с командами SAST, DAST.
• Коллаборация с командой, обмен опытом - техниками атак и найденными уязвимостями.
• Отслеживание уязвимостей «in the wild», анализ их релевантности и проверка их в компонентах ПО группы Астра.
• Поиск 0-day уязвимостей в рамках РБПО (SSDLC).

Требования:

• Необходим опыт проведения комплексных тестов на проникновение «Penetration Testing», будет плюсом опыт участия во внешних проектах по анализу защищенности различных компаний или участие в CTF, BugBounty.
• Требуется понимание матрицы MITRE и различий в терминах: #пентест, #анализ защищенности, #редтиминг, #black / grey / white box.
• Опыт применения публичных эксплоитов, доработка poc-ов (Proof of Concept), желательно наличие опыта эксплуатации уязвимостей без опубликованного PoC, либо обнаруженный 0-day
• Знание скриптовых языков для автоматизации процессов: Bash, Python.
• Знание систем семейства Debian.

Условия:

• Уверенность в будущем. Мы чтим ТК РФ: у нас стабильный и прозрачный «белый» доход и полноценный соцпакет.
• Забота о здоровье. Оформим полис ДМС со стоматологией.
• Спорт — это про нас. У нас многие увлекаются сноубордом, лыжами, дайвингом, бегом и пр. – найти кого-то для afterwork-активностей не проблема. Мы спонсируем тренировки футбольной и волейбольной команд, поддерживаем инициативы по киберспорту и приходим на турниры по настольному футболу просто поболеть.
• Конкурентная заработная плата.
• Удаленка или офис? Тебе решать. Можно работать где угодно: дома, в офисе или в гибридном режиме. Нам важны результаты, а не то, где ты находишься.