Специалист по тестированию на проникновение (Pentest)
гибрид
Работа в команде информационной безопасности: проведение внешних и внутренних тестов на проникновение, анализ защищённости ОС, веб‑приложений и беспроводных сетей, подготовка отчётов и рекомендаций; роль важна для снижения рисков и улучшения защиты клиентов и сервисов
Стек
беспроводные сетиWindowsLinuxAndroidweb-приложенияTCP/IP
Задачи
- •Проведение внешних и внутренних тестов на проникновение (веб, ОС, сети)
- •Тестирование с использованием социотехнической инженерии
- •Анализ защищённости кода и веб‑решений
- •Анализ вредоносного ПО и эксплойт-паков
- •Разработка отчётов и рекомендаций по результатам тестов
- •Участие в technical pre-sale и консультирование заказчика
Обязательно
- •Понимание методик проведения анализа защищённости
- •Опыт использования инструментов для пентеста
- •Знание принципов работы средств защиты информационной безопасности
- •Умение читать и анализировать исходный код на распространённых языках программирования
- •Знание архитектуры Windows, Linux и Android
- •Знание принципов работы web‑решений и сетей на базе TCP/IP
- •Хорошее знание технического английского языка