КасперскийPenetration testing specialist
Москва
Работа в команде Penetration Testing: проведение пентестов и анализа защищённости инфраструктур и веб/сетевых приложений заказчиков из разных индустрий; цель — найти критические уязвимости и дать рекомендации по снижению рисков
Задачи
- •Проведение тестирований на проникновение инфраструктур и приложений
- •Поиск и эксплуатация уязвимостей для получения привилегированного доступа
- •Анализ защищённости и применение методик PTES / MITRE ATT&CK
- •Исследования в области информационной безопасности
- •Взаимодействие с аппсек-, реверс- и defensive-командами
- •Подготовка отчётов и рекомендаций по исправлению уязвимостей
Обязательно
- •Практический опыт пентестинга и анализа защищённости
- •Опыт выявления и эксплуатации уязвимостей в веб и сетевых приложениях
- •Знание и применение методик анализа защищённости (PTES, MITRE ATT&CK)
- •Знание сетевых протоколов и протоколов авторизации
- •Знание корпоративных/промышленных систем и технологий
- •Знание скриптовых языков (Python, Powershell)
- •Владение основными инструментами пентестинга и технический английский
Будет плюсом
- •Опыт администрирования Windows/Linux инфраструктур
- •Навыки reverse engineering
- •Публичные выступления и публикации по безопасности
- •Опыт в телекомах, промышленных системах или цифровой обработке сигналов
