Аналитик информационных систем / пентестер.

Локация: #Санкт_Петербург.
Опыт: 3-6 лет.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: Альтиус Лаб.

Обязанности:
• Тестирование на проникновение внешней и внутренней инфраструктуры, в том числе с организацией удаленного доступа в изолированные сегменты (post-exploitation, lateral movement);
• Проведение тестов на проникновение web-приложений (внешние и внутренние контуры), анализ уязвимостей и обход механизмов защиты;
• Проведение атак с использованием методов социальной инженерии;
• Проведение исследований по направлениям, связанным с тестированием на проникновение;
• Написание технических разделов отчетов, участие в обсуждении результатов с внутренними или внешними заказчиками.

Требования:
• Опыт работы по направлению тестирования на проникновение от 3х лет;
• Уверенные знания современных подходов к тестированию безопасности web-приложений;
• Знание основ сетевых протоколов (TCP/IP, HTTP, DNS), понимание принципов работы инфраструктурных сервисов (web-серверы, СУБД, AD, LDAP);
• Опыт эксплуатации уязвимостей и проведения эскалации привилегий в ОС Linux и Windows, знание соответствующих техник и инструментов;
• Навыки работы с контейнерными окружениями (Docker), понимание типовых векторов атак на них;
• Умение работать самостоятельно в рамках поставленной задачи: анализ, подготовка инфраструктуры, фиксация результатов.

✈ %contact_placeholder%

#Офис #Пентест