Обязанности: Тестирование внешнего периметра Тестирование облачных решений и средств Сканирование и анализ Сканирование инструментами динамического анализа Поиск уязвимостей с помощью автоматизированных сканеров и ручной доработкой результатов При необходимости написание простых PoC-эксплойтов Анализ исходного кода приложений Написание вспомогательных скриптов и утилит Отслеживание новых CVE, техник атак и инструментов Анализ новых уязвимостей Будет преимуществом: Знание AD-атаки(kerberoasting и прочее) Знакомство с OSINT техниками и инструментами Знакомство с Red Team практиками Владение инструментами: Burp Suite, Nmap, Metasploit, SQLmap, Dirbuster Знание методологий OWASP Top 10, MITRE ATT&CK, PTES Навыки написания скриптов для автоматизации задач или создания новых инструментов Опыт тестирования внешнего периметра, облачных решений Уверенные знания в облясти сетевых технологий: TCP/IP, DNS, HTTP/HTTPS, протоколы аутентификации(LDAP, Kerberos, OAuth2)
Похожие вакансии
Пентестер / Специалист по анализу защищенности
Договорная
Москва. Станции метро: Тушинская, Спартак, Трикотажная
ScanFactory
Пентестер/Специалист по анализу защищенности
Договорная
Москва. Станции метро: Тушинская, Спартак, Трикотажная
М13
Специалист по анализу защищенности / Пентестер
До 250 000 руб.
Москва. Станции метро: Тушинская, Спартак, Трикотажная
METASCAN
Специалист по анализу защищенности (Пентестер)
Договорная
Москва. Станции метро: Тушинская, Спартак, Трикотажная
Честный знак.рф
Специалист по анализу защищенности (pentest)
Договорная
Москва. Станции метро: Тушинская, Спартак, Трикотажная
Бьюти-ретейлер Золотое Яблоко
Специалист по анализу защищенности приложений
Договорная
Москва. Станции метро: Тушинская, Спартак, Трикотажная
Транснефть-Технологии