3 дня назад
Специалист по анализу защищённости (Pentest)
RUВакансия из Hirify RU, списка российских tech-компаний
Мэтч & Сопровод
Покажет вашу совместимость и напишет письмо
Описание вакансии
Текст:
TL;DR
Специалист по анализу защищённости (Pentest): Проведение внешнего и внутреннего тестирования на проникновение, анализа защищённости приложений, исходного кода, Wi‑Fi-сетей и социотехнических сценариев с акцентом на поиск и эксплуатацию уязвимостей. Focus on ручной анализ логики, авторизации и бизнес-процессов, построение атак по MITRE ATT&CK, подготовку технических отчётов и разработку рекомендаций по устранению уязвимостей.
Локация: Москва
Компания
CrossTech — центр технической экспертизы, выполняющий проекты по анализу защищённости и тестированию на проникновение.
Что делать
- Проводить внешнее и внутреннее тестирование на проникновение.
- Анализировать защищённость веб-приложений, мобильных приложений, исходного кода и Wi‑Fi-сетей.
- Проводить социотехническое тестирование на проникновение.
- Разрабатывать рекомендации по устранению выявленных уязвимостей и готовить технические отчёты.
- Анализировать новые угрозы, актуализировать подходы к тестированию и организовывать исследования в области обнаружения уязвимостей.
- Участвовать в коммуникациях с клиентами.
Требования
- Владение Burp Suite, включая расширения, Nmap, Metasploit, Kali Linux и другими инструментами.
- Опыт нахождения и эксплуатации уязвимостей.
- Навыки ручного анализа логики, авторизации и бизнес-процессов.
- Опыт анализа конфигураций на предмет небезопасной реализации.
- Умение строить сценарии атак на основе MITRE ATT&CK.
- Навыки подготовки технических отчётов высокого качества.
- Глубокое исследовательское мышление и способность разбираться в новых технологиях.
- Готовность развиваться, изучать новые технологии и совершенствовать навыки.
Хорошо, если есть
- Сертификаты BSCP, OSCP, CEH, CISSP, eWPT или PNPT.
Культура и преимущества
- Полный рабочий день.
- Работа в центре технической экспертизы.
Будьте осторожны: если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого - это мошенники. Обязательно жмите "Пожаловаться" или пишите в поддержку. Подробнее в гайде →
Музыка
Осень
Поддержка