Напиши текст вакансии для должности "Специалист по анализу защищенности (pentester / пентестер) — Группа управления киберрисками". Название компании: "Deloitte". Расположение: Москва. График работы: Полный день. Опыт работы: От 1 года до 3 лет. Ключевые навыки: 'Информационная безопасность', 'Английский язык', 'Информационные технологии', 'Обучение и развитие', 'Information Security', 'Пентесты', 'pentester'

Каким станет будущее — зависит от тебя! Что ты будешь делать в этой роли: Присоединившись к нашей команде, ты будешь помогать нашим клиентам повышать уровень защищенности своей ИТ-инфраструктуры и осуществлять поиск уязвимостей в ней. В твои обязанности будет входить управление проектами по анализу защищенности информационных систем, тестированию на проникновение и оценка сопротивления целенаправленным атакам. процессов. О подразделении: Эффективное управление рисками в сфере информационных технологий подразумевает учет киберрисков еще на начальном этапе разработки бизнес-стратегии. Мы помогаем компаниям защищать ценные информационные активы, отслеживать киберугрозы и мгновенно реагировать на них. Уникальный опыт наших специалистов позволяет эффективно предотвращать кибератаки, а также выстраивать процесс управления киберрисками, который открывает новые возможности для бизнеса. Мы реализовали большое количество проектов в сфере информационной безопасности и являемся экспертами по оценке защищенности ландшафта систем SAP и влияния киберугроз на деятельность организации. В своей работе мы руководствуемся лучшими практиками и собственной методологией, учитывающей стандарты в области информационной безопасности. Это позволяет нам выполнять оценку защищенности систем на высшем уровне и выстраивать эффективные системы управления информационной безопасностью. За превосходным качеством наших услуг стоит высокий профессионализм и мотивация наших сотрудников. Мы ищем в свою команду талантливых и целеустремленных специалистов, которые будут увлечены своей работой так же, как и мы. Обязанности:  Выполнение проектов по следующим направлениям:  Тестирование на проникновение (инфраструктура, веб- и мобильные приложения) Оценка сопротивления целенаправленным атакам (Red Team) Анализ исходного кода на уязвимости Анализ конфигураций систем на соответствие лучшим практикам в сфере обеспечения безопасности Анализ информации о компании на основе открытых источников (OSINT) Оценка осведомленности персонала в вопросах информационной безопасности (социальная инженерия)   Консультация клиентов по устранению недостатков и повышению уровня защищенности организации Разработка рекомендаций по устранению выявленных недостатков Подготовка отчетов по результатам выполненных работ  Требования к кандидатам:  Опыт работы с основными утилитами для проведения тестов на проникновение Понимание принципов построения защиты систем и периметра Понимание основных методологий в области анализа защищенности (OSSTMM, OWASP и др.) Опыт анализа защищенности беспроводных сетей Понимание принципов работы веб-приложений и умение находить уязвимости из OWASP Top-10 Знание основных технологий построения корпоративных сетей на базе ОС Windows (Active Directory) Навыки анализа исходного кода (ASP.NET, Java, PHP) Грамотная письменная и устная речь Знание английского на уровне чтения и письма Преимуществом будет являться:  Навыки разговорного английского языка Наличие сертификатов в области анализа защищенности (OSCP, CRTE, CISSP и др.) Опыт разработки веб-/мобильных приложений Опыт работы в области анализа защищенности и тестирований на проникновение — 1 год и более Опыт администрирования Windows/*nix-систем, сетевого оборудования или CI/CD-инфраструктур Высшее техническое образование; профильное образование в области информационной безопасности будет преимуществом Опыт участия в программах поиска уязвимостей (bug bounty), написания эксплойтов Опыт участия в CTF    Что мы предлагаем:  Достойное вознаграждение и прозрачную систему карьерного и профессионального роста Комплексную программу страхования сотрудников Обучение и развитие, поддержку в получении сертификатов профессиональной квалификации Программы поощрения сотрудников Возможность работать по гибкому графику Комплексную программу корпоративных скидок