Cybersecurity researcher (Pentester)

Откликнуться

Поделиться

Ключевые задачи:

  1. Проведение комплексных тестов на проникновение:
    • Организация и проведение тестирований на проникновение в различные инфраструктуры, включая веб-приложения, корпоративные сети.
    • Выявление и анализ уязвимостей, оценка рисков безопасности и формирование отчетов о найденных проблемах.
  2. Исследование веб-приложений:
    • Поиск уязвимостей в современных веб-приложениях, используя различные методы тестирования, включая manual и automated penetration testing.
    • Понимание архитектуры веб-приложений и моделей угроз для их компонентов.
  3. Внутреннее тестирование безопасности (Internal Pentest):
    • Оценка безопасности внутренних корпоративных сетей.
    • Разработка и исполнение сценариев атак на внутреннюю инфраструктуру для выявления потенциальных точек входа и векторов атак.

Мы ожидаем, что ты имеешь опыт:

  • Суммарный опыт работы в области тестирования на проникновение не менее 5 лет.
  • Глубокие знания в области информационной безопасности и практические навыки использования инструментов для проведения pentest.
  • Опыт работы с популярными открытыми и коммерческими инструментами тестирования на проникновение, такими как Burp Suite, Metasploit, Nessus, и т.д.
  • Понимание современных веб-технологий, протоколов и платформ, а также их уязвимостей.
  • Опыт участия в Capture the Flag или bug bounty программы будет явным преимуществом.
  • Наличие действующих сертификатов от EC-Council (CEH), Offensive Security (OSCP/OSCE) и других признанных организаций будет считаться дополнительным преимуществом.

Наши условия:

  • Интересные проекты: создаём продукты для путешественников, тревел-агентов и отельеров по всему миру.
  • Полная свобода для достижения результатов: гибкий график, удалёнка или офис — ты сам решаешь, где и когда работать.
  • Нестандартный подход к работе и жажда нового, например, мы решаем некоторые задачи с помощью AI.
  • Техническое комьюнити Ostrovok! Tech проводит митапы, хакатоны, участвует в конференциях и поддерживает даже самые смелые идеи.
  • Профессиональное развитие: помогаем сотрудникам выступать конференциях — от подачи заявки до подготовки презентации.
  • Забота о самочувствии команды: с первого месяца работы у наших сотрудников есть ДМС и скидки в сервисе «Ясно».
  • Внутренние программы адаптации и обучения, развития soft skills и лидерских навыков, подобранные индивидуально для каждого сотрудника.
  • Частичная компенсация участия во внешних тренингах и конференциях.
  • Изучение английского языка: корпоративные групповые занятия, разговорные клубы и скидки на курсы Skyeng.
  • Корпоративные цены на отели и другие тревел-услуги — чтобы наши сотрудники путешествовали чаще.
  • Островок — аккредитованная IT-компания.
Sended
О! Привет!

Спасибо за отклик на вакансию.
Мы получили твое резюме и нам понадобится неделя на ознакомление. Если твой профиль подходит, то мы свяжемся по указанным контактам.

 

Если этого не произойдет, не расстраивайся! У нас регулярно появляются новые вакансии, поэтому мы сохраним твое резюме на будущее.

 

Команда рекрутеров Островка

Откликнуться на вакансию

Ошибка в поле
Ошибка в поле
Уровень английского

A1 — Elementary

A2 — Pre-Intermediate

B1 — Intermediate

B2 — Upper Intermediate

C1 — Advanced

C2 — Proficiency

Некорректная ссылка

или прикрепите файл с резюме

Прикрепить файл(ы)

или приложите ссылку на резюме

Увы, принимаем только до 10 МБ
Ошибка в поле
Далее
Поделиться вакансией
Ссылка на вакансию
https://career.ostrovok.ru/vacancy/3761380/

Через социальные сети

Согласие на обработку
персональных данных

(далее – «Согласие»)
В соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» я (далее – «Субъект») настоящим даю свое согласие ООО «Бронирование гостиниц» (ИНН: 7703389880, ОГРН:
1157746695644, Юридический адрес: 119435, г. Москва, Большой Саввинский пер., д. 12, стр. 16) (далее – «Оператор»), на обработку моих персональных данных в следующем порядке:

1. Перечень персональных данных, на обработку которых я даю согласие (далее – «Персональные данные»):

  • фамилия;
  • имя;
  • отчество (при наличии);
  • пол;
  • гражданство;
  • сведения об образовании;
  • занимаемая должность;
  • место работы;
  • дата начала работы;
  • мобильный номера телефона;
  • личный адрес электронной почты;
  • ссылки на социальные сети;
  • резюме.

2. Цель обработки Персональных данных:

  • идентификация Субъекта как кандидата на вакантную должность Оператора и компаний, указанных в пункте 10 Согласия, для проведения собеседований с Субъектом с целью трудоустройства, осуществления связи с Субъектом по вопросам трудоустройства, рассмотрения предоставленного Субъектом резюме и иных документов, идентифицирующих Субъекта как кандидата на вакантную должность Оператора и компаний, указанных в пункте 10 Согласия.

3. Обработка Персональных данных осуществляется следующими действиями смешанным способом обработки:

  • сбор
  • запись,
  • систематизацию,
  • накопление,
  • хранение,
  • уточнение (обновление, изменение),
  • извлечение,
  • использование,
  • передачу (предоставление, доступ),
  • обезличивание,
  • блокирование,
  • удаление,
  • уничтожение.

4. Срок обработки Персональных данных:

  • обработка Персональных данных осуществляется до момента отзыва Субъектом Персональных данных соответствующего согласия;
  • обработка Персональных данных осуществляется до момента достижения целей такой обработки (отказ Субъекта от прохождения собеседования на вакантную должность Оператора, отказ Субъекта от трудоустройства на вакантную должность Оператора и компаний, указанных в пункте 10 Согласия, трудоустройство иного лица на вакантную должность Оператора и компаний, указанных в пункте 10 Согласия, принятие иного окончательного решения о трудоустройстве на вакантную должность Оператора и компаний, указанных в пункте 10 Согласия).

5. Субъект вправе:

  • получить сведения об Операторе, о месте его нахождения, о наличии у Оператора Персональных данных, относящихся к соответствующему Субъекту, а также на ознакомление с ними;
  • уточнить, блокировать, уничтожать Персональные данные в случае, если Персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
  • получить при обращении (запросе) информации, касающейся обработки его Персональных данных;
  • защищать свои права и законные интересы;
  • отозвать согласие на обработку своих Персональных данных;
  • иные права, предусмотренные действующим законодательством.

6. Оператор обязан:

  • принимать необходимые организационные и технические меры для защиты Персональных данных;
  • сообщить Субъекту Персональных данных или его законному представителю информацию о наличии Персональных данных, относящихся к соответствующему Субъекту Персональных данных, а также предоставить возможность ознакомления с ними при обращении Субъекта Персональных данных или его законного представителя;
  • внести в Персональные данные необходимые изменения, уничтожить или блокировать соответствующие Персональные данные по предоставлении субъектом Персональных данных или его законным представителем сведений, подтверждающих, что Персональные данные, которые относятся к соответствующему Субъекту и обработку которых осуществляет Оператор, являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
  • хранить Персональные данные до момента отзыв согласия Субъекта и/или уничтожения Персональных данных по истечению срока хранения Персональных данных либо в случае прекращения деятельности и/или ликвидации Оператора.

7. В случае отзыва Субъектом Согласия на Обработку Персональных данных, Субъект направляет соответствующее обращение следующими способами: в электронном виде по адресу электронной почты pd@ostrovok.ru в письменном виде с собственноручной подписью по адресу 119435, г. Москва, Большой Саввинский пер., д. 12, стр. 16. Субъект обязан предоставить Оператору доказательства принадлежности ему Персональных данных, в отношении которых направляется запрос, именно данному Субъекту. Оператор рассматривает поступившее обращение и обеспечивает прекращение Обработки Персональных данных Субъекта, а также удаляет Персональные данные в течение 5 (пяти) рабочих дней с момента поступления обращения Субъекта.

7.1. Отзыв Согласия Субъекта на Обработку Персональных данных должен содержать:

  • имя, фамилию Субъекта;
  • номер документа, удостоверяющегося личность Субъекта или иные данные, которые позволяют идентифицировать Субъекта;
  • сведения, подтверждающие отношения Субъекта и Оператора/работодателя (номер трудового договора);
  • перечень Персональных данных, на которые распространяется отзыв;
  • подпись Субъекта.

8. Уничтожение документов (носителей), содержащих Персональные данные, производится путем сожжения, дробления (измельчения), химического разложения, превращения в бесформенную массу или порошок. Для уничтожения бумажных документов допускается применение шредера. Данные на электронных носителях уничтожаются путем стирания или форматирования носителя. Факт уничтожения персональных данных подтверждается документально актом об уничтожении носителей.

9. В случае отзыва Субъектом Согласия на Обработку Персональных данных Оператор вправе продолжить такую Обработку, если трудовые отношения Субъекта и работодателя не прекратились.

10. Оператор вправе для цели, указанной в пункте 2 Согласия, осуществить передачу Персональных данных в рамках группы компаний, в которую входит Оператор, а именно: ООО «Тревелтек» (ИНН 7703464584, ОГРН 1187746776051, адрес: 119435, г. Москва, Большой Саввинский пер., д. 12, стр. 16), ООО «Агентика Тревэл» (ИНН 7703403951, ОГРН 5157746182446, адрес: 119435, г. Москва, Большой Саввинский пер., д. 12, стр. 16).

Я принимаю решение о предоставлении Персональных данных и даю согласие на их обработку своей волей и в своем интересе.

Приложение №1 к Согласию

В соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» я, Субъект, настоящим даю свое согласие Оператору на обработку моих персональных данных в следующем порядке:

1. Перечень Персональных данных:

  • фамилия;
  • имя;
  • отчество (при наличии);
  • пол;
  • гражданство;
  • сведения об образовании;
  • занимаемая должность;
  • место работы;
  • дата начала работы;
  • мобильный номера телефона;
  • личный адрес электронной почты;
  • ссылки на социальные сети;
  • резюме.

2. Цель обработки Персональных данных:

  • создание реестра кандидатов на вакантные должности Оператора и компаний, указанных в пункте 10 Согласия.

Во всем остальном Субъект и Оператор руководствуются положениями Согласия.

Я принимаю решение о предоставлении Персональных данных и даю согласие на их обработку своей волей и в своем интересе

Подтвердить и отправить