Position: Junior Penetration Tester
Company: IT Спеціаліст
Category: Other
Experience: no_exp
English level: intermediate

**Задачі, які будуть вирішуватися: **
-Проведення робіт з тестування на проникнення та оцінки захищеності систем, мереж та додатків.
-Пошук, аналіз, експлуатація та оцінка вразливостей.
-Створення звітів за результатами проведеного тестування з рекомендаціями щодо усунення виявлених вразливостей.
-Проведення презентацій та консультацій командам з боку замовника за підсумками проведеного проекту.
-Участь у розробці та вдосконаленні методології тестування на проникнення.
-Постійне навчання та вивчення нових технологій та методик у галузі кібербезпеки.

**Очікування від кандидата: **
-Знання та розуміння основних концепцій інформаційної безпеки, включаючи основні типи вразливостей, причини їх виникнення та способи експлуатації, методи та підходи до їх усунення та пом'якшення.
-Досвід роботи з інструментами для тестування на проникнення, такими як Kali Linux, Metasploit, Burp Suite, nmap, Wireshark, Nexpose, Nessus, SQLmap і т.д.
-Впевнене знання різних мережевих протоколів та операційних систем.
-Розуміння методології проведення тестувань на проникнення.
-Досвід використання інформаційних ресурсів та баз даних вразливостей, таких як Mitre CVE, Exploit-db, а також уміння працювати з пошуковими системами, такими як Shodan та ZoomEye.
-Вміння лаконічно та змістовно описувати знайдені вразливості, спосіб їх експлуатації та заходи щодо їх усунення та пом'якшення.
-Володіння англійською мовою на достатньому рівні для читання та розуміння технічної документації та написання звітів.
-Найголовніше: щире бажання розвиватись як спеціаліст в області тестування на проникнення, жага безперервно навчатись, дізнаватись і пробувати щось нове.

**Буде перевагою:**

-Наявність сертифікацій у сфері Offensive Security (eJPT, eWPT, eMAPT, eCPPT, Pentest+, CEH, HTB CPTS, PNPT, OSCP тощо) або інших сертифікацій у сфері інформаційної безпеки.
-Досвід роботи в команді з безпеки на підприємстві або в консалтинговій компанії. Досвід проведення тестувань на проникнення, участь у програмах Bug Bounty. Досвід написання звітів.
-Вміння програмувати однією або кількома мовами (Python, JavaScript, C/C++, Ruby).
-Знання вимог стандарту PCI DSS та особливостей проведення тестувань на проникнення відповідно до його вимог.
-Вміння оцінювати вразливість згідно з CVSS.
-Знання та досвід використання OWASP, Mitre ATT&CK, NIST Cybersecurity Framework, OSSTMM.
-Наявність профільної вищої освіти.
 
**Ми пропонуємо:**

-професійний розвиток;
-медичне страхування;
-роботу в дружній команді професіоналів;
-гідну винагороду;