Напиши текст вакансии для должности "Главный специалист (по тестированию на проникновение)". Название компании: "Газпромбанк". Расположение: Москва. График работы: Полный день. Опыт работы: От 1 года до 3 лет. Ключевые навыки: 'Python', 'Bash', 'Информационная безопасность', 'Ruby', 'Lua', 'OSCP, OSCE, OSWE, CEH', 'Bash, Perl, Python, Ruby, Lua'

Обязанности:  Проведение внешних и внутренних тестирований на проникновение, в том числе в формате RedTeam; - Анализ защищенности веб-приложений; Анализ защищенности серверов, сетевых устройств; Выявление способов обхода специализированных настроек безопасности и СЗИ; - Анализ безопасности беспроводных сетей; Составление рекомендаций по устранению выявленных замечаний и уязвимостей, контроль исправления; Отслеживание актуальных инструментов и техник, анализ новых уязвимостей и атак, поиск векторов атак, потенциально применимых к инфраструктуре организации.  Требования:  Опыт анализа защищенности и тестирования на проникновение, в том числе корпоративных инфраструктур. Понимание современных угроз, знание основных типов уязвимостей, механизмов эксплуатации и методов их исправления. Знание предметной области (обеспечение ИБ, СЗИ, основные ОС, СУБД, автоматизированные средства анализа защищенности, специализированный инструментарий). Опыт написания скриптов (Bash, Perl, Python, Ruby, Lua и т.п.) - Опыт анализа защищенности беспроводных сетей. Дополнительные требования (предпочтительно, но не обязательно) Прохождение курсов повышения квалификации Наличие международных сертификатов (OSCP, OSCE, OSWE, CEH и т.п.) - Опыт участия в соревнованиях (CTF), а также программах BugBounty Наличие навыков в области разработки ПО, умение читать и анализировать исходный код на распространенных языках программирования.