Локация
Москва
Компания
CrossTech — центр технической экспертизы, выполняющий проекты по анализу защищённости и тестированию на проникновение.
Что делать
•Проводить внешнее и внутреннее тестирование на проникновение.
•Анализировать защищённость веб-приложений, мобильных приложений, исходного кода и Wi‑Fi-сетей.
•Проводить социотехническое тестирование на проникновение.
•Разрабатывать рекомендации по устранению выявленных уязвимостей и готовить технические отчёты.
•Анализировать новые угрозы, актуализировать подходы к тестированию и организовывать исследования в области обнаружения уязвимостей.
•Участвовать в коммуникациях с клиентами.
Требования
•Владение Burp Suite, включая расширения, Nmap, Metasploit, Kali Linux и другими инструментами.
•Опыт нахождения и эксплуатации уязвимостей.
•Навыки ручного анализа логики, авторизации и бизнес-процессов.
•Опыт анализа конфигураций на предмет небезопасной реализации.
•Умение строить сценарии атак на основе MITRE ATT&CK.
•Навыки подготовки технических отчётов высокого качества.
•Глубокое исследовательское мышление и способность разбираться в новых технологиях.
•Готовность развиваться, изучать новые технологии и совершенствовать навыки.
Хорошо, если есть
•Сертификаты BSCP, OSCP, CEH, CISSP, eWPT или PNPT.
Культура и преимущества
•Полный рабочий день.
•Работа в центре технической экспертизы.
