Red Team Expert
Posted 2
views
Summary
Red Team Expert at Halyk Bank conducts internal penetration tests against applications, services, and IT infrastructure, exploiting vulnerabilities and producing reports with remediation recommendations. Requires 3+ years in offensive security, expert OS/web/network security knowledge, API and auth testing, OWASP/MITRE ATT&CK, and offensive certifications.
Основные обязанности:
Проводить внутренние тесты на проникновение для приложений, сервисов и компонентов ИТ-инфраструктуры. Реализовывать на практике выстроенные модели угроз.Выявлять уязвимости, анализировать результаты и формировать отчёты с рекомендациями по их устранению.
Активно взаимодействовать с другими командами кибербезопасности и ИТ для обработки результатов, а также выработки стратегий улучшения безопасности
Основные требования:
3+ лет опыта работы в сфере кибербезопасности, желательно в условиях enterprise среды. Практический опыт в offensive направлении кибербезопасности.Глубокая техническая экспертиза, включающая экспертные знания в области архитектуры и безопасности операционных систем, веб-приложений и сетевого оборудования.
Практические навыки выявления и эксплуатации уязвимостей в компонентах ИТ-инфраструктуры, мобильных и веб-приложениях.
Знание практических методов проверки безопасности API и механизмов аутентификации.
Знание стандартов и фреймворков OWASP, MITRE ATT&CK и т.п.
Наличие действующих сертификаций по направлению offensive.
Будет плюсом знание лучших практик из NIST и PCI DSS
Условия:
•Заработная плата и бонусы: конкурентоспособная оплата труда благодаря системе грейдирования, премии ко Дню Независимости и годовой бонус.•Социальный пакет: ДМС и страхование жизни, мобильная связь и скидки от партнеров.
•Отпуск и отдых: 26 дней отпуска с возможностью взять дополнительные дни при наступлении важных событий.
•Бонусы за рекомендации.
•Рабочие условия: льготные условия на паркинг, свободный стиль одежды (smart casual).
•Обучение и развитие: тренинги, вебинары и доступ к корпоративной библиотеке, четкая система карьерного роста.
•Корпоративная культура: открытая и дружеская рабочая атмосфера, спортивные турниры и активная корпоративная жизнь.
•Инициативы и проекты: возможность участия в социальных проектах, реализация идей в новых проектах группы «Halyk» с использованием современных digital-инструментов.
•Команда: творческая и поддерживающая команда для реализации ваших идей.
Присоединяйтесь к нам и становитесь частью команды «Halyk»!