Описание
Описания нет
Задачи
•Тестирование внешнего периметра
•Тестирование облачных решений и средств
•Сканирование и анализ
•Сканирование инструментами динамического анализа
•Поиск уязвимостей с помощью автоматизированных сканеров и ручной доработкой результатов
•При необходимости написание простых PoC-эксплойтов
•Анализ исходного кода приложений
•Написание вспомогательных скриптов и утилит
•Отслеживание новых CVE, техник атак и инструментов
•Анализ новых уязвимостей
Требования
Будет плюсом:
•Знание AD-атак (kerberoasting и прочее)
•Знакомство с OSINT техниками и инструментами
•Знакомство с Red Team практиками
•Владение инструментами: Burp Suite, Nmap, Metasploit, SQLmap, Dirbuster
•Знание методологий OWASP Top 10, MITRE ATT&CK, PTES
•Навыки написания скриптов для автоматизации задач или создания новых инструментов
•Опыт тестирования внешнего периметра, облачных решений
•Уверенные знания в области сетевых технологий: TCP/IP, DNS, HTTP/HTTPS, протоколы аутентификации (LDAP, Kerberos, OAuth2)
Условия
Условий в вакансии нет
