РегионСтройКомплект
Эксперт по анализу защищенности / Пентестер
250 000 - 250 000 RUR
- Информационная безопасность
- OWASP Top 10
- Metasploit
Обязанности:
- Тестирование внешнего периметра
- Тестирование облачных решений и средств
- Сканирование и анализ
- Сканирование инструментами динамического анализа
- Поиск уязвимостей с помощью автоматизированных сканеров и ручной доработкой результатов
- При необходимости написание простых PoC-эксплойтов
- Анализ исходного кода приложений
- Написание вспомогательных скриптов и утилит
- Отслеживание новых CVE, техник атак и инструментов
- Анализ новых уязвимостей
- Знание AD-атаки(kerberoasting и прочее)
- Знакомство с OSINT техниками и инструментами
- Знакомство с Red Team практиками
- Владение инструментами: Burp Suite, Nmap, Metasploit, SQLmap, Dirbuster
- Знание методологий OWASP Top 10, MITRE ATT&CK, PTES
- Навыки написания скриптов для автоматизации задач или создания новых инструментов
- Опыт тестирования внешнего периметра, облачных решений
- Уверенные знания в облясти сетевых технологий: TCP/IP, DNS, HTTP/HTTPS, протоколы аутентификации(LDAP, Kerberos, OAuth2)