Стажёр в команду по анализу защищённости (Pentest)
Контакты
Формат работы
onsite
Тип работы
fulltime
Грейд
trainee
Английский
b2
Страна
Russia
pythonburp suiteowaspnetwork protocolsauthenticationred teamweb application securitymitre att&ckpentestexploit development
Вакансия из Telegram канала - Название доступно после авторизации
Пожаловаться
78
Хорошая вакансия
развернуть
У Kaspersky чётко описана стажировка с практическим пентестом и разработкой инструментов, но высокие требования для входного уровня и неуказанные условия оставляют важные вопросы открытыми.
Высокие требования
Актуальные инструменты
Известный работодатель
?Условия не раскрыты
Мэтч & Сопровод
Покажет вашу совместимость и напишет письмо
Создать профиль и узнать мэтч
Описание вакансии
TL;DR
Стажёр в команду по анализу защищённости (Pentest) (кибербезопасность/Python): Проверка веб-приложений по OWASP WSTG, подготовка отчётов и рекомендаций, разработка инструментов для пентеста и Red Team с акцентом на анализ уязвимостей, эксплуатацию и автоматизацию. Focus on тестировании PoC, модификации эксплойтов и анализе корпоративных систем и атак на них.
Стажёр в команду по анализу защищённости (Pentest)
Москва · «Лаборатория Касперского»
Стажировка. Зарплата и формат работы не указаны.
Задачи: проверять веб-приложения по OWASP WSTG, готовить отчёты и рекомендации, разрабатывать и поддерживать инструменты для пентеста и Red Team, тестировать PoC.
Требования:
— опыт работы или практика в анализе защищённости веб-приложений
— опыт работы или практика разработки и автоматизации на Python
— BurpSuite Pro с плагинами, работа с эксплойтами, их модификация и выполнение
— знание PTES, MITRE ATT&CK и OWASP WSTG, корпоративных систем и атак на них
— знание сетевых протоколов, аутентификации и авторизации, чтение исходного кода, технический английский.
Bash, Ansible и Terraform будут плюсом.
Показать контакты
А избранные IT-вакансии вы найдёте в нашем канале
База знаний по кибербезу и пентесту —
Будьте осторожны
Если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого. Это мошенники. Обязательно жмите «Пожаловаться» или пишите в поддержку. Подробнее в гайде →
Пожаловаться
Текст вакансии взят без изменений
Источник - Telegram канал. Название доступно после авторизации