КасперскийСтажер в команду по анализу защищенности
Москва
Работа в команде по анализу защищенности: проведение тестов веб‑приложений и поддержка инструментов для pentest/RedTeam. Результаты влияют на безопасность внутренних и внешних сервисов компании и снижают риски эксплуатации уязвимостей.
ГрейдJunior
Задачи
- •Анализ защищенности внутренних и внешних веб‑сервисов по методике OWASP WSTG
- •Подготовка рекомендаций и написание отчетов по результатам тестов
- •Разработка и поддержка инструментария для pentest и RedTeam
- •Модификация и выполнение эксплойтов, тестирование PoC
- •Исследовательская деятельность и повышение компетенций в ИБ
Обязательно
- •Практический опыт анализа защищенности веб‑приложений
- •Знание и применение методик PTES, MITRE ATT&CK, OWASP WSTG
- •Опыт разработки/автоматизации на Python (обязательно)
- •Владение инструментами анализа веб‑приложений, в частности BurpSuite Pro
- •Умение модифицировать и выполнять эксплойты
- •Умение читать и анализировать исходный код
- •Технический английский
Будет плюсом
- •Опыт с Terraform и Ansible
- •Опыт разработки на Go или C#
- •Опыт автоматизации скриптов на Bash
