Специалист по тестированию на проникновение
гибрид
Работа в команде PT SWARM над комплексными тестами на проникновение, Red Team и постоянным Pentest365-проверками. Вы будете находить и эксплуатировать уязвимости в веб и корпоративных системах, повышая безопасность клиентов и снижая бизнес‑риски
ГрейдMiddle/Senior
Задачи
- •Проведение Red Team и верификация бизнес‑рисков (эмуляция APT)
- •Непрерывное выявление уязвимостей (Pentest365) и мониторинг периметра
- •Комплексные внешние и внутренние пентесты до получения привилегий в инфраструктуре (включая Active Directory)
- •Аудит защищённости беспроводных сетей
- •Социотехническая инженерия и тесты человеко‑ориентированных векторов
- •Исследование ПО на уязвимости и подготовка ответственных публикаций/докладов
Обязательно
- •Опыт работы в информационной безопасности
- •Практический опыт поиска и эксплуатации веб‑уязвимостей
- •Умение читать и анализировать код на одном или нескольких языках: C#, Java, Node.js, PHP, Python, Ruby
- •Опыт компрометации Active Directory
- •Понимание TTP Red Team проектов
- •Навыки программирования и автоматизации