Описание
Наша команда Red Team занимается тестированием на проникновение и аудитом безопасности продуктов: веб-приложений, сетей, мобильных решений. Сейчас мы ищем специалиста в направлении Мобильной безопасности, Сетевой безопасности и Web-безопасности.
Задачи
•Тестирование на безопасность мобильных и веб-приложений, серверов и корпоративных сетей
•Тестирование на проникновение в информационные системы
•Участие в аудитах организаций
•Написание отчетов по найденным уязвимостям и т.д.
•Постоянное развитие по вашему направлению
Требования
•Знание уязвимостей OWASP Top 10 и умение их находить и эксплуатировать
•Умение работать с популярными фреймворками и знать их особенности (WordPress, Joomla, Laravel, ASP.NET/Core и т.д.)
•Проведение тестов на проникновение на среды Active Directory
•Знание и умение проводить сетевые атаки (Sniffing, Spoofing, атаки на сети 802.11)
•Понимание и умение проэксплуатировать уязвимости систем Linux и Windows, методы эскалации привилегий в данных системах
•Понимание методов продвижения по сети, Pivoting и Tunneling
•Знания уязвимостей популярных сетевых сервисов (SSH, FTP, SNMP, SMTP, SMB и т.д.)
•Умение анализировать мобильные приложения на технологиях Java/Kotlin, Flutter, .NET/Mono методами SAST/DAST
•Знание OWASP Top 10 и OWASP Mobile Top 10
•Умение тестировать Web API
Будет плюсом
•Опыт обхода систем защиты, WAF
•Опыт разработки веб-приложений
•Умение анализировать исходный код на уязвимости
•Профильные сертификаты
•Опыт работы с C2 фреймворками
•Безопасность контейнеризации (Docker, Kubernetes)
•Практические навыки обхода систем защиты хостов и антивирусов (MS Defender, AMSI, AppLocker, AppArmor и т.д.)
•Умение анализировать низкоуровневые исходники на языках Dart, Go, C/C++ и т.д.
•Опыт разработки мобильных приложений
Условия
•Официальное трудоустройство по ТК РУз
•Комфортный офис: тренажерный зал, обеды, парковка
•Финансирование профессионального обучения и поездок
•Гибкий выбор направления развития
•Работа с реальными продуктами, а не «тестовыми приложениями»
