Локация
Москва, Волоколамское шоссе, 73; работа на месте работодателя
Зарплата
от 250 000 до 250 000 ₽ на руки в месяц
Компания
РегионСтройКомплект
Что делать
•Тестировать внешний периметр, облачные решения и средства.
•Проводить сканирование и динамический анализ приложений.
•Искать уязвимости с помощью автоматизированных сканеров и вручную проверять их результаты.
•При необходимости писать простые PoC-эксплойты, вспомогательные скрипты и утилиты.
•Анализировать исходный код приложений и новые уязвимости.
•Отслеживать новые CVE, техники атак и инструменты.
Требования
•От 3 до 6 лет опыта в анализе защищенности и пентестинге.
•Уверенные знания сетевых технологий: TCP/IP, DNS, HTTP/HTTPS.
•Знание протоколов аутентификации LDAP, Kerberos и OAuth2.
•Знание методологий OWASP Top 10, MITRE ATT&CK и PTES.
•Практическое владение Burp Suite, Nmap, Metasploit, SQLmap и Dirbuster.
•Навыки написания скриптов для автоматизации задач и создания инструментов.
Хорошо, если есть
•Знание атак на Active Directory, включая kerberoasting.
•Знакомство с OSINT-техниками и инструментами.
•Знакомство с Red Team-практиками.
•Опыт тестирования внешнего периметра и облачных решений.
Культура и преимущества
•Полная занятость на территории работодателя в Москве.
