Text copied to clipboard!
Nosaukums
Text copied to clipboard!Penetrācijas testētājs
Apraksts
Text copied to clipboard!
Mēs meklējam pieredzējušu un motivētu Penetrācijas testētāju, kurš pievienotos mūsu kiberdrošības komandai. Šī loma ir būtiska, lai nodrošinātu mūsu sistēmu, lietojumprogrammu un tīklu drošību, identificējot un novēršot potenciālās ievainojamības pirms tās var izmantot ļaunprātīgi uzbrucēji. Penetrācijas testētājs veiks simulētus kiberuzbrukumus, analizēs rezultātus un sniegs ieteikumus par drošības uzlabojumiem.Kā Penetrācijas testētājs, jūs strādāsiet ciešā sadarbībā ar IT drošības, izstrādes un infrastruktūras komandām, lai nodrošinātu visaptverošu pieeju drošības pārbaudēm. Jūs izmantosiet dažādus rīkus un manuālas metodes, lai atklātu ievainojamības, kā arī izstrādāsiet detalizētus ziņojumus un prezentācijas vadībai un tehniskajām komandām.Ideālais kandidāts ir ar spēcīgām tehniskām zināšanām, pieredzi ar dažādām operētājsistēmām, tīklu protokoliem un lietojumprogrammu arhitektūrām. Jums jābūt arī pazīstamam ar drošības standartiem, piemēram, OWASP Top 10, un jāspēj pielāgoties strauji mainīgai tehnoloģiskajai videi.Šī ir lieliska iespēja profesionālim, kurš vēlas attīstīt karjeru kiberdrošības jomā, strādājot dinamiskā un izaicinošā vidē, kur drošība ir prioritāte. Mēs piedāvājam konkurētspējīgu atalgojumu, profesionālās attīstības iespējas un iespēju strādāt ar jaunākajām tehnoloģijām.Ja jums ir aizraušanās ar kiberdrošību un vēlme aizsargāt organizācijas no potenciāliem draudiem, mēs aicinām jūs pieteikties šai lomai un kļūt par daļu no mūsu profesionālās komandas.
Atbildības
Text copied to clipboard!- Veikt iekšējo un ārējo sistēmu penetrācijas testus
- Identificēt un dokumentēt drošības ievainojamības
- Izstrādāt detalizētus ziņojumus par testu rezultātiem
- Sniegt ieteikumus par drošības uzlabojumiem
- Sadarboties ar izstrādes un IT komandām
- Sekot līdzi jaunākajām drošības tendencēm un draudiem
- Veikt sociālās inženierijas testus pēc nepieciešamības
- Pārbaudīt lietojumprogrammu, tīklu un infrastruktūras drošību
- Izmantot automatizētus un manuālus testēšanas rīkus
- Piedalīties drošības incidentu analīzē un novēršanā
Prasības
Text copied to clipboard!- Pieredze penetrācijas testēšanā vai līdzīgā lomā
- Zināšanas par OWASP Top 10 un citiem drošības standartiem
- Spēja izmantot rīkus kā Burp Suite, Metasploit, Nmap u.c.
- Izpratne par tīklu protokoliem un operētājsistēmām
- Spēja analizēt un interpretēt testēšanas rezultātus
- Labas komunikācijas un dokumentēšanas prasmes
- Sertifikāti kā OSCP, CEH vai līdzvērtīgi (vēlams)
- Spēja strādāt patstāvīgi un komandā
- Augsta atbildības sajūta un uzmanība detaļām
- Labas latviešu un angļu valodas zināšanas
Iespējamie intervijas jautājumi
Text copied to clipboard!- Kāda ir jūsu pieredze ar penetrācijas testēšanu?
- Kādus rīkus jūs parasti izmantojat testēšanai?
- Vai jums ir kādi drošības sertifikāti?
- Kā jūs sekojat līdzi jaunākajiem drošības draudiem?
- Vai esat veicis sociālās inženierijas testus?
- Kā jūs dokumentējat un prezentējat testu rezultātus?
- Kā jūs sadarbojaties ar izstrādes komandām?
- Vai jums ir pieredze ar web lietojumprogrammu testēšanu?
- Kā jūs pārvaldāt vairākus projektus vienlaicīgi?
- Kā jūs rīkojaties, ja atklājat kritisku ievainojamību?
