Эксперт по анализу защищенности / Пентестер (Кибербезопасность)

Локация: Москва, Волоколамское шоссе, 73; работа на месте работодателя

Зарплата: от 250 000 до 250 000 ₽ на руки в месяц

Компания

РегионСтройКомплект.

Что делать

• Тестировать внешний периметр, облачные решения и средства.
• Проводить сканирование и динамический анализ приложений.
• Искать уязвимости с помощью автоматизированных сканеров и вручную проверять их результаты.
• При необходимости писать простые PoC-эксплойты, вспомогательные скрипты и утилиты.
• Анализировать исходный код приложений и новые уязвимости.
• Отслеживать новые CVE, техники атак и инструменты.

Требования

• От 3 до 6 лет опыта в анализе защищенности и пентестинге.
• Уверенные знания сетевых технологий: TCP/IP, DNS, HTTP/HTTPS.
• Знание протоколов аутентификации LDAP, Kerberos и OAuth2.
• Знание методологий OWASP Top 10, MITRE ATT&CK и PTES.
• Практическое владение Burp Suite, Nmap, Metasploit, SQLmap и Dirbuster.
• Навыки написания скриптов для автоматизации задач и создания инструментов.

Хорошо, если есть

• Знание атак на Active Directory, включая kerberoasting.
• Знакомство с OSINT-техниками и инструментами.
• Знакомство с Red Team-практиками.
• Опыт тестирования внешнего периметра и облачных решений.

Культура и преимущества

• Полная занятость на территории работодателя в Москве.