Orange Systems — IT-хаб Orange Moldova. Резидент IT-парка, с более чем 900 сотрудниками, который предоставляет передовые IT-решения, поддерживая широкий спектр направлений и полный цикл разработки, влияя на миллионы клиентов по всей Европе.
Orange Systems ищет нового коллегу на позицию Penetration Testing Engineer (Cybersecurity) для работы с нашими международными партнёрами.
чем вы будете заниматься:
- Планировать и проводить penetration testing для web-приложений, API, мобильных приложений, Active Directory, а также сетевых/инфраструктурных целей
- Проводить ручное тестирование в соответствии с признанными методологиями (OWASP WSTG, OWASP API Security Top 10, OWASP MASVS, MITRE ATT&CK)
- Выполнять разведку и картирование поверхности атаки, включая пассивную и активную разведку, обнаружение активов и перечисление внешнего периметра
- Выявлять, подтверждать и безопасно эксплуатировать уязвимости, затем оценивать реальное влияние на бизнес, а не просто фиксировать «сырые» находки
- Готовить понятные, практичные отчёты, переводя технические результаты в риски и рекомендации по устранению, с которыми клиент может работать
- Профессионально взаимодействовать с клиентами, включая debrief, обсуждение remediation и ответы на возражения/опровержения по результатам
- Вносить вклад во внутренние инструменты, автоматизацию и развитие методологий
- Следить за новыми техниками атак, инструментами и опубликованными уязвимостями и делиться знаниями с командой
что мы ожидаем:
- 2–4 года практического опыта в penetration testing или offensive security
- Сильные практические знания минимум в двух направлениях из: безопасность web-приложений, безопасность API, мобильная безопасность, Active Directory, тестирование сети/инфраструктуры
- Уверенное владение основным набором инструментов (например, Burp Suite, Nmap, Nuclei, Metasploit, BloodHound, Frida)
- Хорошее понимание распространённых классов уязвимостей, техник эксплуатации и их первопричин
- Разговорный английский, умение писать профессиональные, хорошо структурированные отчёты на английском
- Навыки написания скриптов на Python, Bash или аналогичных языках для автоматизации задач и создания небольших инструментов
- Хорошие коммуникативные навыки
что вы получите:
- Уникальный опыт обучения в нашей компании
- Опыт работы с отличным потенциалом роста
- Конкурентную заработную плату
- Льготы и компенсации, с которыми можно ознакомиться на https://www.orange.md/ro/cariera/beneficii
Приглашаем вас присоединиться к Orange ради уникального опыта обучения и работы с отличным потенциалом роста в инновационной среде.
Если вы разделяете наши взгляды — подавайте заявку уже сегодня!
Работа в Orange — это уникальный опыт. Приходите и убедитесь сами!
Orange Systems
8, Calea Iesilor street, Chişinău, Moldova