Web Penetration Tester

Огляд

Кіберсили – новий вид Збройних Сил України. На кіберсили покладено завдання, пов‘язані з отриманням критичної інформації, що використовується ЗСУ під час планування дій на реальному полі бою: пошук вразливостей ворога, підготовка та проведення стратегічних кібероперацій та підтримку кібердій. Наразі сформовано першу військову частину та управління оперативно-стратегічного рівня.

Обов'язки

• оцінка захищеності інформаційних систем, тестування на проникнення
• пошук вразливостей в системах
• обмін досвідом та знаннями з командою
• підготовка технічних звітів
• виконання завдань командування

Вимоги

• профільна вища освіта або сильний технічний бекграунд
• підтверджений досвід у проведенні тестувань захищеності вебзастосунків
• досвід роботи із загальними вразливостями (CWE), розуміння вебтехнологій: сервери, протоколи, бази даних, security header, мови програмування, методології OWASP Testing Guide
• навички програмування для створення та модифікації скриптів (ruby, python, shell, powershell)
• розуміння методології cyber kill chain та MITRE
• розуміння базових принципів, архітектури та фреймворків C2
• досвід роботи з web app proxies, scanners, fuzzing and brute force, OSINT
• володіння англійською мовою на рівні, достатньому для читання технічної документації
• відповідальність та вміння працювати самостійно
• наявність професійних сертифікатів OSCP, OWSE, CEH буде перевагою
• досвід участі в Bug Bounty та CTF буде перевагою

Умови

• офіційна мобілізація до кінця воєнного стану або служба за контрактом
• можливість переведення чинних військовослужбовців
• грошове забезпечення від 24 000 гривень
• навчання перед вступом на посаду
• можливе навчання за кордоном
• робота в м. Київ
• гнучкий графік