Junior Security Engineer at Gen-Tech

Про вакансію

Привіт! DarkCloud є екосистемним партнером та бізнесом Genesis. Ми поєднуємо в собі експертизу та досвід як в Governance, Risk, and Compliance, Red Teaming та етичному хакінгу, так і в побудові та наданні Managed Security Services — як приклад: Security Operations Center (24/7), Managed Detection & Response (24/7), vCISO як сервіс, впровадженні та підтримці Security Compliance та Security Framework, процесу Incident Management & Response, Threat Intelligence тощо. Ми шукаємо Junior Security Engineer, який/яка приєднається до Offensive Security команди та буде працювати з тестуванням на проникнення, валідацією вразливостей і розвитком внутрішніх security-процесів. Ця роль підійде спеціалісту, який вже має комерційний досвід у security, хоче розвиватися в напрямку Web/Mobile Penetration Testing, Application Security та Vulnerability Management, а також готовий працювати з міжнародними проєктами. Що ви будете робити: Брати участь у Web та Mobile penetration testing проєктах.Ідентифікувати, перевіряти та експлуатувати вразливості у веб- і мобільних застосунках.Опрацьовувати результати сканувань, валідувати вразливості та security-інциденти.Працювати зі звітами з Application Security, Infrastructure Security та DarkWeb Monitoring сервісів.Готувати технічні security-звіти англійською мовою.Комунікувати із замовниками щодо результатів перевірок.Допомагати вдосконалювати сервіси з тестування на проникнення.Розробляти прості засоби автоматизації та інструменти для підвищення захисту систем.Створювати та підтримувати внутрішню документацію. Що ми очікуємо: Від 1 року комерційного досвіду в інформаційній безпеці.Практичні навички ідентифікації та експлуатації вразливостей у вебзастосунках.Знання OWASP Testing Guide та розуміння підходів до тестування поза стандартними чеклістами.Практичні навички ідентифікації та експлуатації вразливостей у мобільних застосунках.Знання OWASP MASTG.Досвід роботи з Vulnerability Management: обробка, перевірка та валідація вразливостей.Розуміння