Контрастність
Шрифт
Penetration tester
arrow left icon

Return to vacancies

ІНФОТЕХ — державна ІТ-компанія, що входить до сфери управління МВС України. Протягом більше ніж 7 років ми розробляємо та реалізуємо програмні продукти під торговою маркою МІА. Окрім цього, ІНФОТЕХ є офіційним постачальником ІТ-рішень для державних установ. Наші проєкти охоплюють широкий спектр сфер, включаючи криптографічний захист, цифрову трансформацію, а також ІТ-рішення для медицини, освіти, фінансів, державного управління та телекомунікацій.

Основні обов'язки

  • Проведення тестування на проникнення (Pentest) корпоративних інформаційних систем, мереж та додатків
  • Ідентифікація вразливостей і слабких місць у системах безпеки та програмному забезпеченні
  • Аналіз та оцінка ризиків інформаційної безпеки, формування звітів із рекомендаціями щодо усунення виявлених недоліків
  • Розробка та тестування заходів захисту інформації для підвищення стійкості систем до атак
  • Взаємодія з іншими підрозділами для впровадження заходів з покращення безпеки
  • Підготовка технічної документації щодо проведених тестів, результатів аналізу і рекомендацій
  • Участь у внутрішніх аудитах інформаційної безпеки та підтримка політик захисту даних

Що для цього потрібно

  • Вища освіта (бакалавр/магістр) у галузі комп’ютерних наук, інформаційних технологій або суміжних спеціальностей, бажано з акцентом на інформаційну безпеку
  • Здатність проводити аналіз безпеки систем, ідентифікувати вразливості та формулювати рекомендації щодо їх усунення
  • Базові навички роботи з інструментами тестування безпеки та сканування вразливостей (наприклад, Nmap, Metasploit, Burp Suite)
  • Розуміння принципів мережевої безпеки, операційних систем і протоколів передачі даних
  • Англійська мова (intermediate) для читання технічної документації та спілкування з міжнародними джерелами

Буде перевагою

  • Досвід проведення тестування на проникнення та аналізу вразливостей у корпоративних інформаційних системах
  • Знання стандартів та нормативів з інформаційної безпеки (ISO 27001, NIST, GDPR тощо)
  • Сертифікації у сфері кібербезпеки (наприклад, CEH, OSCP, CompTIA Security+)
  • Навички програмування або скриптування (Python, Bash, PowerShell)
  • Досвід роботи з хмарними платформами та їх безпекою (AWS, Azure, GCP)
  • Участь у внутрішніх або зовнішніх аудитах інформаційної безпеки

Ми пропонуємо

  • Офіційне працевлаштування та гарантії згідно з трудовим законодавством України 
    (вакансія передбачає випробувальний період)
  • 24 календарних днів оплачуваної відпустки та лікарняні
  • Графік роботи 9:00 — 18:00 (офіс/гібрид)
  • Зручне розташування офісу поруч зі станцією метро (Лук'янівська)
  • Ми зі світлом та інтернетом під час блек-аутів
  • Унікальний досвід в диджиталізації державних органів влади