КасперскийСтажер в команду по анализу защищенности
Москва
Работа в команде по анализу защищённости: тестирование веб‑сервисов, подготовка отчетов и развитие инструментария для проектов по penetration testing и RedTeam; результат повышает безопасность внутренних и внешних сервисов компании
ГрейдJunior
Задачи
- •Анализ защищённости внутренних и внешних сервисов по методике OWASP WSTG (black/gray/white box)
- •Подготовка рекомендаций и написание отчётов по результатам тестов
- •Разработка и поддержка инструментария для pentest и RedTeam
- •Работа с эксплойтами: тестирование, модификация и выполнение
- •Исследовательская работа: тестирование PoC и повышение компетенций
Обязательно
- •Опыт работы/практика в анализе защищённости веб‑приложений
- •Знание и практика разработки на Python
- •Владение инструментами анализа веб‑приложений (в частности BurpSuite и плагины)
- •Знание методик PTES, MITRE ATT&CK, OWASP WSTG
- •Умение читать и анализировать исходный код на распространённых языках
- •Знание сетевых протоколов и протоколов аутентификации/авторизации
- •Технический английский
Будет плюсом
- •Опыт автоматизации с использованием Ansible и/или Terraform
- •Знание Go или C#
