Тестер проникновения в NovaPay

Финансовая компания «НоваПей» (группа компаний «NOVA») в связи с расширением штата объявляет конкурс на вакансию «Penetration Tester».

Основные задачи:

• Проведение тестирования на проникновение
• Подготовка отчетов по результатам тестирования
• Оценка уязвимостей и слабых мест приложений и инфраструктуры, используя тестирование белого, серого и черного ящиков
• Проведение глубоких проверок кода и выполнения динамических тестирований безопасности
• Взаимодействие с командами разработчиков ПО с целью интегрирования практик безопасного кодирования на всех этапах разработки программного обеспечения.

Требования к кандидату:

• Опыт работы на аналогичной должности от 3х лет.
• Глубокое понимание стандартов ISO 27002 (ДСТУ ISO/IEC 27002), стандартов PCI DSS
• Знание законодательства в сфере защиты информации и нормативных актов по информационной безопасности
• Знание сетевых протоколов и понимание принципа работы сетей
• Знание наступательных и защитных методов
• Знания Linux и Windows на уровне администратора
• Навыки использования ПО для тестирования безопасности (Burp Suite, Metasploit Framework, Nmap, Nexpose , Bloodhound, Nessus, Sqlmap и др.).

Мы предлагаем:

• Работа в инновационной компании в сегменте FinTech
• Возможность работать в гибридном формате или удаленно
• Забота о твоем ментальном и физическом здоровье (медицинское страхование , консультации психолога, корпоративные спортивные сообщества)
• Обучение и развитие (занятия по английскому языку, курсы и тренинги для профессионального роста)
• Ежегодные пересмотры заработной платы в соответствии с собственной эффективностью.
• Встречи с известными спикерами в Корпоративном клубе
• Программа наставничества и поддержка каждого нового сотрудника
• Возможность проявить свои таланты (мы ценим творческую инициативу и поддерживаем ее).