Penetration Tester (Cybersecurity)

TL;DR

Penetration Tester (Cybersecurity): Проведение тестирования внешнего периметра и облачных решений с акцентом на поиск уязвимостей и анализ исходного кода. Фокус на автоматизации процессов сканирования, написании PoC-эксплойтов и постоянном мониторинге актуальных угроз и техник атак.

Компания

HeadHunter — ведущая российская технологическая компания, развивающая крупнейшую платформу для поиска работы и найма персонала.

Что делать

• Проводить тестирование внешнего периметра и облачных инфраструктур.
• Выполнять сканирование и динамический анализ приложений.
• Искать уязвимости с помощью автоматизированных инструментов и ручной проверки.
• Разрабатывать PoC-эксплойты и вспомогательные скрипты для автоматизации задач.
• Анализировать исходный код и отслеживать новые CVE и техники атак.

Требования

• Опыт тестирования внешнего периметра и облачных решений.
• Уверенные знания сетевых технологий (TCP/IP, DNS, HTTP/HTTPS, LDAP, Kerberos, OAuth2).
• Навыки написания скриптов для автоматизации и создания инструментов.
• Знание методологий OWASP Top 10, MITRE ATT&CK и PTES.
• Владение инструментами Burp Suite, Nmap, Metasploit, SQLmap.

Хорошо, если есть

• Знание техник атак на Active Directory (kerberoasting и др.).
• Опыт работы с OSINT-инструментами.
• Знакомство с Red Team практиками.