Penetration testing specialist
Москва
Команда Penetration Testing выполняет комплексные тесты на проникновение и анализ защищённости для клиентов из бигтеха, банков и телекомов. Вы будете находить и эксплуатировать уязвимости, взаимодействовать с аппсек и реверс‑командами для полного аудита безопасности
Задачи
- •Проведение тестов на проникновение Web и сетевых приложений
- •Поиск и эксплуатация уязвимостей для получения привилегированного доступа
- •Анализ защищённости систем с использованием методик PTES и MITRE ATT&CK
- •Взаимодействие с аппсек и командой reverse engineering для полного аудита
- •Подготовка отчётов и рекомендаций по устранению уязвимостей
Обязательно
- •Опыт практического анализа защищённости и pentest
- •Опыт выявления и эксплуатации уязвимостей в Web и сетевых приложениях
- •Знание и применение методик PTES и MITRE ATT&CK
- •Знание сетевых протоколов и механизмов авторизации
- •Знание скриптовых языков: Python и/или Powershell
- •Владение основными инструментами тестирования на проникновение
- •Технический английский
Будет плюсом
- •Опыт администрирования Windows/Linux инфраструктур
- •Навыки reverse engineering
- •Публикации и выступления на международных конференциях
- •Опыт в специализированных областях: телеком, промышленные системы, цифровая обработка сигналов