Напиши текст вакансии для должности "Исследователь в области ИБ / Pentester". Название компании: "НеоБИТ". Расположение: Санкт-Петербург. График работы: Полный день. Опыт работы: От 1 года до 3 лет. Ключевые навыки: 'Информационная безопасность', 'поиск уязвимостей', 'пентест', 'Web-безопасность', 'SQLMap', 'Python', 'С', 'С++', 'Wireshark', 'Burp Suite'

Компания «НеоБИТ» занимается проектированием и разработкой продуктов и решений, обеспечивающих безопасность информации, созданием защищенных информационных систем. Мы работаем с практической информационной безопасностью с 2007 года и имеем репутацию команды, способной находить эффективные решения в сложнейших проектах. Сфера наших интересов – Penetration Testing, Web-разработка, Анализ безопасности ПО, Поиск уязвимостей, Сертификация программного обеспечения, OSINT, Анализ безопасности мобильных устройств. Наши продукты позволяют перестать бояться: внешних атак, компьютерного мошенничества, исключить шпионаж и утечку информации. Часть продуктов нацелена на защиту конфиденциальной информации, быстрый поиск, анализ и систематизацию информации, управление потоками данных в распределенных информационных системах, и многое другое. Ежедневно мы работаем над реализацией новых идей по решению проблем с кибербезопасностью - поиском уязвимостей, разработкой защищенных систем и флеш-накопителей, разработкой систем анализа и визуализации данных о защищенности компьютерных сетей и систем, разработкой защищенных систем централизованного управления мультипротокольным оборудованием и активными сетевыми устройствами. На сегодняшний день компания имеет два офиса в г. Санкт-Петербурге и представительство в г. Москва. Численность команды составляет 150 + человек. Мы активно растём и развиваемся, поэтому всегда рады новым талантливым коллегам. Кого мы ищем Нам хочется найти коллегу уровня middle или senior которому были бы интересны наши задачи. Обязанности  Проводить тестирование на проникновение, в том числе в формате Redteam; Проводить анализ защищенности сетевой инфраструктуры; Придумывать оригинальные способы обхода методов защиты, используемых исследуемым ПО.  Требования  Высшее образование (ИТ, информационная безопасность); Знание принципов построения и функционирования сетей и протоколов стека TCP/IP; Знание принципов построения и работы веб-приложений; Навыки ручного и автоматизированного тестирования безопасности веб-приложений; Знание типовых угроз и уязвимостей веб-приложений, перечисленных в OWASP Top 10; Опыт работы с Wireshark, Burp Suite, Metasploit, Nmap/ZenMap, SQLMap, afl-fuzz Знание одного из языков программирования: Python/С/С++; Умение читать и понимать код на Java, PHP, Perl, javascript.  Большим плюсом будет  Опыт разработки собственных средств/утилит/методик; Опыт проведения исследований в области ИБ; Наличие публикаций и статей в предметной области, а так же - опубликованных CVE; Опыт работы с IDA, Ghidra; Опыт работы с Hashcat, John the Ripper, Hydra, Aircrack-ng and etc; Опыт работы с Responder, mitm6, Bettercap, mitmproxy and etc; Опыт работы с Dirb, Dirbuster, Dirsearch and etc; Участие в Bug Bounty программах; Участие в CTF.  Мы предлагаем  Интереснейшие проекты в работе, от проекта к проекту - новые задачи и решения; Работа в уютном офисе в 10-ми минутах пешком от м. Политехническая; Гибкое начало рабочего дня с 09:00 до 11:00; Оформление в соответствии с ТК РФ, официальная заработная плата; 13-я зарплата + дополнительные премии; Профессиональное развитие (нестандартные задачи, передовые технологии, обмен опытом внутри компании, возможность посещения крупнейших отраслевых конференций); Качественная медицина в рамках ДМС страхования, компенсация спортивных/фитнес абонементов; Бесплатный чай и кофе для сотрудников, оборудованная зона для питания на каждом этаже. Неравнодушная команда, где не игнорируют вопросы, а готовы помочь.  Построить сеть, которая работает без сбоев — это полдела. Важно настроить все так, чтобы внутрь не проник посторонний. Если тебе хорошо знакомо понятие «White Hat» и ты имеешь к этому непосредственное отношение, тогда мы ждём именно тебя!