InnostageСпециалист по тестированию на проникновение (внешний пентест)
Казань
Команда по оценке безопасности: регулярный внешний пентест и анализ защищённости веб‑приложений. Выполняете разведку, сканирование и эксплуатацию уязвимостей, а также готовите отчёты с векторами атак, оценкой критичности и рекомендациями для устранения
ГрейдJunior/Middle
Опытот 2 лет
Задачи
- •Разведка внешнего периметра и сбор информации о целях
- •Сканирование и исследование сервисов на уязвимости
- •Эксплуатация выявленных уязвимостей и подтверждение риска
- •Анализ защищённости веб‑приложений (чёрный/серый ящик)
- •Подготовка отчётов с описанием вектора атаки и рекомендациями по устранению
- •Оценка уровня критичности уязвимостей (CVSS)
Обязательно
- •Опыт тестирования внешнего периметра и веб‑приложений от 2 лет
- •Опыт выявления и эксплуатации основных классов веб‑уязвимостей (SQLi, XSS, SSRF, IDOR/BOLA, XXE, LFI/RFI, Insecure Deserialization, логические уязвимости)
- •Уверенное владение инструментарием: BurpSuite/ZAP, ffuf/dirsearch, Nuclei, Amass/Subfinder, Nmap, sqlmap
- •Умение проводить разведку, сканирование и эксплуатацию уязвимостей
- •Понимание работы современных веб‑фреймворков и чтение кода на Java/PHP/JavaScript/Python
