Специалист по тестированию на проникновение (кибербезопасность)

Локация: Москва, Шарикоподшипниковская улица, 1; работа на месте работодателя и в гибридном формате

Компания

F6 разрабатывает высокотехнологичные решения для защиты от киберугроз и борьбы с киберпреступностью.

Что делать

• Участвовать в проектах по тестированию внешней, внутренней и Wi‑Fi-инфраструктуры клиентов.
• Искать уязвимости вручную и с помощью автоматизированных инструментов, проверять и эксплуатировать найденные уязвимости.
• Строить цепочки и сценарии атак, проводить разведку систем клиентов с использованием открытых источников и внутренних систем компании.
• Ревьюировать технические отчеты других специалистов и оформлять собственные отчеты по результатам работ.

Требования

• Высшее техническое образование.
• Не менее 2 лет работы в сфере информационных технологий, включая не менее 1 года опыта в тестировании на проникновение.
• Уверенное знание сетевых технологий: стек TCP/IP и модель OSI.
• Глубокое знание методологий тестирования, включая OSSTMM, PTES и OWASP.
• Знание Active Directory: архитектура, механизмы аутентификации и типовые уязвимости; навыки исследования внутренней инфраструктуры с использованием BloodHound и user enumeration.
• Умение эксплуатировать уязвимости внутренней инфраструктуры, включая атаки на NTLM SSP и Kerberos.
• Продвинутые навыки работы с Nmap, Masscan, Wireshark, Metasploit, nuclei, SQLmap и Burp Suite.
• Высокий уровень владения ручными методами тестирования, умение документировать результаты анализа по согласованной структуре.
• Навыки программирования на Python, Go, PHP, C++ или других языках и умение самостоятельно создавать или дорабатывать полезные нагрузки.
• Знание ключевых угроз информационной безопасности и типовых уязвимостей веб-приложений, сетей и операционных систем.
• Понимание работы современных средств защиты информации, систематизированный подход, умение декомпозировать задачи и работать в команде.
• Коммуникабельность и желание развиваться.

Культура и преимущества

• Полная занятость.
• Гибридный формат с возможностью работы на месте работодателя в Москве.
• Работа в команде экспертов по защите от киберугроз.