Описание
Ломаем, чтобы защищать. Присоединяйся к команде, в которой защита начинается с атаки.
Задачи
•Внешнее тестирование на проникновение
•Внутреннее тестирование на проникновение
•Анализ защищенности веб-приложений
•Анализ защищенности мобильных приложений
•Анализ защищенности исходного кода
•Анализ защищенности сетей Wi-Fi
•Социотехническое тестирование на проникновение
•Разработка рекомендаций по устранению выявленных уязвимостей
•Подготовка технических отчетов по результатам тестирования
•Анализ новых угроз и актуализация подходов к тестированию
•Организация исследований в области обнаружения уязвимостей
•Участие в коммуникациях с клиентами
Требования
•Владение инструментарием: Burp Suite (включая расширения), Nmap, Metasploit, Kali Linux и другими
•Опыт нахождения и эксплуатации уязвимостей
•Ручной анализ логики, авторизации и бизнес-процессов
•Анализ конфигураций на предмет небезопасной реализации
•Построение сценариев атак на основе MITRE ATT&CK
•Подготовка технических отчетов высокого уровня качества
•Желание развиваться, изучать новые технологии и совершенствовать навыки
•Глубокое исследовательское мышление, способность разбираться в новых технологиях
Будет плюсом
•Наличие сертификатов BSCP, OSCP, CEH, CISSP, eWPT, PNPT
Условия
Условий в вакансии нет.
