Penetration Tester /Специалист по тестированию на проникновение в hoster.by Минск

hoster.by — одна из первых в стране IT-компаний, которая давно стала синонимом качественного хостинга и облачных решений для бизнеса.

Сегодня мы:

• Единственный в Беларуси аккредитованный регистратор международных доменов и крупнейший регистратор доменов .BY/.БЕЛ.
• Провайдер всех существующих на рынке видов хостинга, инфраструктурных решений для сложных проектов и готовых облачных сервисов для бизнеса.
• SOC hoster.by — первый коммерческий центр кибербезопасности, аттестованный Оперативно-аналитическим центром при Президенте Республики Беларусь.

Мы ищем как начинающих, так и опытных специалистов по тестированию на проникновение, готовых развиваться в кибербезопасности вместе с нашей экспертной командой.

Чем предстоит заниматься:

• Проводить тестирование на проникновение веб-приложений, мобильных приложений, API внутренних и внешних сетей, систем виртуализации и контейнеризации.
• Выполнять разведку с использованием OSINT и инструментов активного сканирования.
• Реализовывать атаки с применением методов социальной инженерии.
• Выявлять и эксплуатировать уязвимости.
• Составлять структурированные отчеты по результатам тестирования.
• Участвовать в расследовании реальных киберинцидентов.
• Принимать участие в программах Bug Bounty, республиканских киберучениях и соревнованиях.

Наши ожидания:

• Знание современных киберугроз и фреймворков: MITRE ATT&CK, OWASP Top 10, OWASP API Top 10.
• Понимание методологий тестирования (PTES, OWASP WSTG, MASTG).
• Опыт эксплуатации уязвимостей и владение основными инструментами пентеста (Burp Suite, Metasploit, Nmap, Wireshark, tcpdump, Masscan, Kali Linux и т.д.).
• Навыки написания скриптов (Python, Bash, PowerShell).
• Умение проводить ручное тестирование и грамотно документировать результаты.
• Знание сетевых протоколов и умение анализировать сетевой трафик.

Будет большим плюсом:

• Опыт участия в CTF, программах Bug Bounty.
• Наличие портфолио с отчетами (включая учебные).
• Аккаунты на платформах (HackTheBox, TryHackMe и т.д.).
• Наличие профильных сертификатов (eJPT, PNPT и др.).

Что мы предлагаем:

• Свободу действий и принятия решений.
• 100% возможность самореализации.
• Возможность работать в команде опытных специалистов и приятных коллег.
• Возможность обучения, получения практических знаний и опыта решения уникальных, сложных, но интересных задач.
• Оформление по ТК РБ в компании, резиденте ПВТ.
• Гибридный формат работы 4/1. Современный офис в Caspian Plaza в центре Минска (ул. Аранская, 8).
• Полный социальный пакет (оплата больничных листов, ДМС, 8 sick days, 28 календарных дней трудового отпуска, корпоративные ивенты, подарки, частичная оплата обучения иностранному языку, скидки от партнеров, фрукты и печеньки и многое другое).
• Достойную заработную плату.

Присоединяйтесь к hoster.by и развивайтесь с нами!

*Вакансия на перспективу