Описание
Описания нет
Задачи
•Проведение киберучений в формате RedTeam
•Анализ внешней и внутренней инфраструктуры облака
•Проведение тестирований на проникновение методом black/grey/white-box
•Разработка утилит для проведения киберучений
•Проведение аналитики PoC, используемых для эксплуатации уязвимостей
•Исследование и поиск 0/1 Day уязвимостей
Требования
•Понимание ландшафта угроз для разнообразных инфраструктур (в частности, инфраструктур Active Directory, кластеров СУБД, виртуализированных или контейнеризированных окружений и прочих) и опыт их реализации
•Успешный опыт проведения RedTeam
•Знание стандартов и методологий (Cyber Kill Chain, OWASP Top 10, MITRE ATT&CK, etc)
•Экспертные знания в одной из 3-х областей с точки зрения безопасности: Kubernetes, Active Directory, веб-приложения
Будет плюсом
•Активное участие в BugBounty
•Наличие зарегистрированных CVE
•Опыт работы в облачном провайдере на аналогичной позиции
•Наличие сертификатов OSWE/OSEP/OSED
Условия
Условий в вакансии нет
