Старший тестировщик на проникновение

Старший тестировщик на проникновение в ML, зарплата $5000–$8000 USD, удалённо, полная занятость. Фокус на тестировании на проникновение веб-приложений, API, сетей, инфраструктуры, Active Directory и проверке уязвимостей.

Мы ищем опытного тестировщика на проникновение, который будет выявлять, подтверждать уязвимости и помогать в их устранении во внутренних проектах компании и средах клиентов. Эта роль подходит специалисту с сильными практическими навыками наступательной безопасности, способному вручную подтверждать уязвимости и понятно доносить результаты до технических команд. Обязанности: • Проводить тестирование на проникновение веб-приложений, API, сетей, инфраструктуры, Active Directory и других систем. • Выявлять уязвимости как с помощью автоматизированных инструментов, так и методами ручного тестирования. • Подтверждать обнаруженные уязвимости, проверять их реальное влияние и исключать ложноположительные срабатывания. • Оценивать уязвимости с точки зрения распространённых техник атак и рисков безопасности. • Предоставлять понятные и практичные рекомендации по устранению для команд разработки и ИТ. • Готовить структурированные отчёты о тестировании на проникновение для внутренних заинтересованных сторон и клиентов. • Проводить повторное тестирование после устранения уязвимостей. • Участвовать в улучшении внутренних подходов и методологий тестирования безопасности.

• 3+ года практического опыта в тестировании на проникновение, этичном хакинге или наступательной безопасности. • Глубокие знания в: - Тестирование на проникновение веб-приложений - Тестирование безопасности API - Тестирование на проникновение сетей - Тестирование безопасности Active Directory • Практический опыт работы с такими инструментами, как Burp Suite, Nmap, Metasploit, Nuclei и аналогичными. • Способность вручную проверять уязвимости и отличать реальные проблемы безопасности от ложноположительных срабатываний. • Хорошее понимание OWASP Top 10 и распространённых техник атак. • Опыт подготовки технических отчётов о тестировании на проникновение. • Сильные аналитические навыки и способность решать технические задачи. • Умение понятно объяснять результаты по безопасности как техническим, так и нетехническим заинтересованным сторонам. Сертификации: • OSCP будет большим преимуществом. • OSWE, OSEP, PNPT или другие аналогичные практические сертификаты по наступательной безопасности также будут значительным плюсом. Будет плюсом: • Опыт работы как с внутренними корпоративными средами, так и с внешними клиентскими проектами. • Опыт тестирования сложной или распределённой инфраструктуры. • Понимание процессов управления уязвимостями и их устранения. • Опыт тесного взаимодействия с командами разработки, DevOps, инфраструктуры и безопасности.

Зарплата: $5000–$8000 USD. Удалённо, полная занятость.