Эксперт по анализу защищенности / Пентестер (Кибербезопасность)

Описание

Локация: Москва, Волоколамское шоссе, 73; работа на месте работодателя
Зарплата: от 250 000 до 250 000 ₽ на руки в месяц
Компания
РегионСтройКомплект.
Что делать

Тестировать внешний периметр, облачные решения и средства.
Проводить сканирование и динамический анализ приложений.
Искать уязвимости с помощью автоматизированных сканеров и вручную проверять их результаты.
При необходимости писать простые PoC-эксплойты, вспомогательные скрипты и утилиты.
Анализировать исходный код приложений и новые уязвимости.
Отслеживать новые CVE, техники атак и инструменты.

Требования

От 3 до 6 лет опыта в анализе защищенности и пентестинге.
Уверенные знания сетевых технологий: TCP/IP, DNS, HTTP/HTTPS.
Знание протоколов аутентификации LDAP, Kerberos и OAuth2.
Знание методологий OWASP Top 10, MITRE ATT&CK и PTES.
Практическое владение Burp Suite, Nmap, Metasploit, SQLmap и Dirbuster.
Навыки написания скриптов для автоматизации задач и создания инструментов.

Хорошо, если есть

Знание атак на Active Directory, включая kerberoasting.
Знакомство с OSINT-техниками и инструментами.
Знакомство с Red Team-практиками.
Опыт тестирования внешнего периметра и облачных решений.

Культура и преимущества

Полная занятость на территории работодателя в Москве.