Cпециалист по анализу защищённости (Pentest)

Описание

Ломаем, чтобы защищать. Присоединяйся к команде, в которой защита начинается с атаки. В чем важность твоей работы: Реализация комплексных проектов по следующим направлениям: Внешнее тестирование на проникновение; Внутреннее тестирование на проникновение; Анализ защищенности веб-приложений; Анализ защищенности мобильных приложений; Анализ защищенности исходного кода; Анализ защищенности сетей Wi-Fi; Социотехническое тестирование на проникновение. Дополнительно: Разработка рекомендаций по устранению выявленных уязвимостей; Подготовка технических отчетов по результатам тестирования; Анализ новых угроз и актуализация подходов к тестированию; Организация исследований в области обнаружения уязвимостей; Участие в коммуникациях с клиентами. Что поможет справляться с задачами: Владение инструментарием: Burp Suite (включая расширения), Nmap, Metasploit, Kali Linux и другими; Опыт нахождения и эксплуатации уязвимостей; Ручной анализ логики, авторизации и бизнес-процессов; Анализ конфигураций на предмет небезопасной реализации; Построение сценариев атак на основе MITRE ATT&CK; Подготовка технических отчетов высокого уровня качества; Желание развиваться, изучать новые технологии и совершенствовать навыки; Глубокое исследовательское мышление, способность разбираться в новых технологиях. Будет плюсом: Наличие BSCP, OSCP, CEH, CISSP, eWPT, PNPT. Внимание, при отклике на данную вакансию мы попросим тебя ответить на пару коротких вопросов, это ускорит нашу коммуникацию ;) Откликайся на вакансию и до встречи на собеседовании! 😊