МТСSenior Penetration Testing Specialist (RedTeam) [CICADA8]
удалёнка, Москва
Команда наступательной кибербезопасности: проведение тестов на проникновение, Red Team и поиск уязвимостей в инфраструктуре, приложениях и облаках. Роль важна для выявления критичных уязвимостей и улучшения защитных мер клиентов и сервисов
ГрейдSenior
Задачи
- •Проведение тестов на проникновение и анализ защищённости (внешние/внутренние, веб/мобильные, Wi‑Fi, социнжиниринг)
- •Участие в Red Team и моделировании атак, построение TTP‑сценариев
- •Поиск 0‑day уязвимостей, разработка PoC и 1‑day эксплойтов
- •Исследование инфраструктуры и облачных сервисов, анализ доменных сред и сетевых сегментов
- •Анализ исходного кода и верификация уязвимостей
- •Разработка и адаптация инструментов для автоматизации поиска и эксплуатации, подготовка отчётов с рекомендациями
Обязательно
- •Опыт атак на внешний периметр и эксплуатации уязвимостей инфраструктуры и приложений
- •Глубокое понимание веб‑технологий: HTTP/HTTPS, REST/GraphQL, WebSockets, CORS, механизмы сессий, авторизация (JWT, OAuth2, SSO)
- •Опыт поиска и эксплуатации server‑side уязвимостей: RCE, SQLi, SSRF, XXE, LFI/RFI, Path Traversal, Race Conditions, Insecure Deserialization, Business Logic Bugs
- •Уверенное чтение и анализ исходного кода на C/C++, Java, Python, PHP, JavaScript, Go
- •Знание инфраструктуры: Active Directory, Kerberos, LDAP, Windows и Linux‑архитектура, привилегии и эскалация
- •Понимание сетевых протоколов и технологий: TCP/IP, DNS, SMB, RPC, VPN, VLAN, маршрутизация и фильтрация
- •Навыки разработки PoC/инструментов (Python, Go, PowerShell, Bash) и владение инструментами Burp Suite Pro, Nmap, sqlmap, Metasploit, Wireshark, IDA/Ghidra, BloodHound; знание MITRE ATT&CK
Будет плюсом
- •Сертификаты OSCP, CRTO, OSEP, eCPPT
- •Публикации CVE, bug bounty‑репорты и собственные исследования/разработки
