Ավագ ներթափանցման թեստավորող

Ավագ ներթափանցման թեստավորող ML-ում, աշխատավարձը՝ $5000–$8000 ԱՄՆ դոլար, հեռավար, լրիվ դրույքով։ Կենտրոնացում վեբ հավելվածների, API-ների, ցանցերի, ենթակառուցվածքի, Active Directory-ի և խոցելիության վավերացման վրա։

Մենք փնտրում ենք փորձառու ներթափանցման թեստավորող՝ ներքին ընկերության նախագծերում և հաճախորդների միջավայրերում խոցելիությունները հայտնաբերելու, ստուգելու և վերացմանն աջակցելու համար։ Այս դերը հարմար է մասնագետի համար, ով ունի ուժեղ գործնական հարձակողական անվտանգության հմտություններ, կարող է ձեռքով վավերացնել խոցելիությունները և հստակ հաղորդել արդյունքները տեխնիկական թիմերին։ Պարտականություններ՝ • Վեբ հավելվածների, API-ների, ցանցերի, ենթակառուցվածքի, Active Directory-ի և այլ համակարգերի ներթափանցման թեստավորում։ • Խոցելիությունների հայտնաբերում ինչպես ավտոմատ գործիքներով, այնպես էլ ձեռքով թեստավորման մեթոդներով։ • Հայտնաբերված խոցելիությունների վավերացում, դրանց իրական ազդեցության հաստատում և կեղծ դրական արդյունքների բացառում։ • Խոցելիությունների գնահատում ընդհանուր հարձակման տեխնիկաների և անվտանգության ռիսկերի տեսանկյունից։ • Հստակ և գործնական վերականգնման առաջարկությունների տրամադրում մշակման և ՏՏ թիմերին։ • Կառուցվածքային ներթափանցման թեստավորման հաշվետվությունների պատրաստում ներքին շահագրգիռ կողմերի և հաճախորդների համար։ • Վերականգնումից հետո կրկնակի թեստավորում։ • Մասնակցություն ներքին անվտանգության թեստավորման մոտեցումների և մեթոդաբանությունների բարելավմանը։

• 3+ տարվա գործնական փորձ ներթափանցման թեստավորման, էթիկական հաքինգի կամ հարձակողական անվտանգության ոլորտում։ • Ուժեղ գիտելիքներ՝ - Վեբ հավելվածների ներթափանցման թեստավորում - API անվտանգության թեստավորում - Ցանցի ներթափանցման թեստավորում - Active Directory անվտանգության թեստավորում • Գործնական փորձ այնպիսի գործիքների հետ, ինչպիսիք են Burp Suite, Nmap, Metasploit, Nuclei և նմանատիպերը։ • Խոցելիությունները ձեռքով ստուգելու և իրական անվտանգության խնդիրները կեղծ դրական արդյունքներից տարբերելու կարողություն։ • OWASP Top 10-ի և ընդհանուր հարձակման տեխնիկաների լավ ընկալում։ • Տեխնիկական ներթափանցման թեստավորման հաշվետվություններ պատրաստելու փորձ։ • Ուժեղ վերլուծական հմտություններ և տեխնիկական խնդիրներ լուծելու կարողություն։ • Անվտանգության արդյունքները թե՛ տեխնիկական, թե՛ ոչ տեխնիկական շահագրգիռ կողմերին հստակ բացատրելու կարողություն։ Հավաստագրեր՝ • OSCP-ն մեծ առավելություն կլինի։ • OSWE, OSEP, PNPT կամ նմանատիպ այլ գործնական հարձակողական անվտանգության հավաստագրերը նույնպես զգալի պլյուս կլինեն։ Ցանկալի է՝ • Փորձ ինչպես ներքին կորպորատիվ միջավայրերում, այնպես էլ արտաքին հաճախորդների նախագծերում։ • Բարդ կամ բաշխված ենթակառուցվածքի թեստավորման փորձ։ • Խոցելիության կառավարման և վերականգնման գործընթացների ընկալում։ • Մշակման, DevOps-ի, ենթակառուցվածքի և անվտանգության թիմերի հետ սերտ համագործակցության փորձ։

Աշխատավարձ՝ $5000–$8000 ԱՄՆ դոլար։ Հեռավար, լրիվ դրույքով։