Специалист по тестированию на проникновение

Специалист по тестированию на проникновение в Positive Technologies. Удалённо. Зарплата обсуждается на собеседовании. RedTeam, непрерывный пентест, компрометация инфраструктуры.

Что вы будете делать: • Участие в проверке рисков (она же эмуляция APT) — комплексная работа, в которой помимо навыков пентестера по компрометации инфраструктуры необходимо продемонстрировать достижение заявленных бизнес-рисков, часто при активном противодействии BlueTeam заказчика, то есть работа в формате RedTeam. Бизнес-риски включают наиболее критичные для организации системы — например, ICS/SCADA, если заказчик — промышленное предприятие, или SWIFT и АРМ КБР, если заказчик — банк; • Pentest365 (она же непрерывное тестирование на проникновение) — непрерывное и долгосрочное (обычно годовой сервис) выявление уязвимостей (включая трендовые уязвимости) в инфраструктуре заказчика с периодическим отслеживанием изменений на внешнем периметре заказчика и постоянным анализом старых и вновь появившихся сервисов на уязвимости; • Проведение комплексного (внешнего и внутреннего) тестирования компаний — от сбора области внешнего периметра и поиска векторов для проникновения до получения максимальных привилегий во внутренней инфраструктуре (обычно домен Active Directory); • Проведение анализа безопасности беспроводных сетей; • Проведение работ по социальной инженерии.

• Опыт в области информационной безопасности; • Теоретический и практический опыт поиска и эксплуатации различных веб-уязвимостей, знание их особенностей и различных векторов эксплуатации; • Умение выполнять поиск уязвимостей методом белого ящика, читать код на одном или нескольких языках: C#, Java, Node.js, PHP, Python, Ruby; • Опыт компрометации Active Directory; • Понимание TTP в рамках RedTeam-проектов; • Навыки программирования и автоматизации; • Желание профессионально развиваться.

Удалённая работа. Зарплата: в рублях, обсуждается на собеседовании.