Ներթափանցման թեստավորման մասնագետ

Ներթափանցման թեստավորման մասնագետ Positive Technologies-ում։ Հեռավար աշխատանք։ Աշխատավարձը քննարկվում է հարցազրույցի ժամանակ։ RedTeam, շարունակական պենթեսթինգ, ենթակառուցվածքի վտանգում։

Ինչ եք անելու՝ • Մասնակցություն ռիսկերի ստուգմանը (այլ կերպ՝ APT էմուլյացիա)՝ համալիր աշխատանք, որտեղ, բացի ենթակառուցվածքի վտանգման պենթեսթեր հմտություններից, անհրաժեշտ է ցույց տալ հայտարարված բիզնես ռիսկերի ձեռքբերումը՝ հաճախ հաճախորդի BlueTeam-ի ակտիվ հակազդեցության պայմաններում, այսինքն՝ RedTeam ձևաչափի աշխատանք։ Բիզնես ռիսկերը ներառում են կազմակերպության համար առավել կրիտիկական համակարգերը՝ օրինակ՝ ICS/SCADA, եթե հաճախորդը արդյունաբերական ձեռնարկություն է, կամ SWIFT և APM KBR, եթե հաճախորդը բանկ է; • Pentest365 (այլ կերպ՝ շարունակական ներթափանցման թեստավորում)՝ հաճախորդի ենթակառուցվածքում խոցելիությունների (ներառյալ թրենդայինների) շարունակական և երկարաժամկետ (սովորաբար մեկ տարվա ծառայություն) հայտնաբերում՝ հաճախորդի արտաքին պարագծի պարբերական մոնիտորինգով և հին ու նոր ծառայությունների անընդհատ վերլուծությամբ՝ խոցելիությունների համար; • Ընկերությունների համալիր (արտաքին և ներքին) թեստավորման անցկացում՝ արտաքին պարագծի շրջանակի հավաքագրումից մինչև ներքին ենթակառուցվածքում (սովորաբար Active Directory տիրույթ) առավելագույն արտոնություններ ստանալու վեկտորներ գտնելը; • Անլար ցանցերի անվտանգության վերլուծության անցկացում; • Սոցիալական ինժեներիայի աշխատանքների անցկացում։

• Տեղեկատվական անվտանգության փորձ; • Տեսական և գործնական փորձ՝ տարբեր վեբ խոցելիություններ գտնելու և շահագործելու, դրանց առանձնահատկությունների և շահագործման տարբեր վեկտորների իմացություն; • Սպիտակ արկղով խոցելիությունների որոնում կատարելու ունակություն, կոդ կարդալու հմտություն մեկ կամ մի քանի լեզուներով՝ C#, Java, Node.js, PHP, Python, Ruby; • Active Directory-ի վտանգման փորձ; • RedTeam նախագծերի TTP-ի ըմբռնում; • Ծրագրավորման և ավտոմատացման հմտություններ; • Մասնագիտական զարգացման ձգտում։

Հեռավար աշխատանք։ Աշխատավարձ՝ ռուբլով, քննարկվում է հարցազրույցի ժամանակ։