з/п не указана
Москва
Ленинградский проспект 31Ас1
Ленинградский проспект 31Ас1
От 3 до 6 лет
Ломаем, чтобы защищать. Присоединяйся к команде, в которой защита начинается с атаки.
В чем важность твоей работы:
Реализация комплексных проектов по следующим направлениям:
- Внешнее тестирование на проникновение;
- Внутреннее тестирование на проникновение;
- Анализ защищенности веб-приложений;
- Анализ защищенности мобильных приложений;
- Анализ защищенности исходного кода;
- Анализ защищенности сетей Wi-Fi;
- Социотехническое тестирование на проникновение.
Дополнительно:
- Разработка рекомендаций по устранению выявленных уязвимостей;
- Подготовка технических отчетов по результатам тестирования;
- Анализ новых угроз и актуализация подходов к тестированию;
- Организация исследований в области обнаружения уязвимостей;
- Участие в коммуникациях с клиентами.
Что поможет справляться с задачами:
- Владение инструментарием: Burp Suite (включая расширения), Nmap, Metasploit, Kali Linux и другими;
- Опыт нахождения и эксплуатации уязвимостей;
- Ручной анализ логики, авторизации и бизнес-процессов;
- Анализ конфигураций на предмет небезопасной реализации;
- Построение сценариев атак на основе MITRE ATT&CK;
- Подготовка технических отчетов высокого уровня качества;
- Желание развиваться, изучать новые технологии и совершенствовать навыки;
- Глубокое исследовательское мышление, способность разбираться в новых технологиях.
Будет плюсом:
Наличие BSCP, OSCP, CEH, CISSP, eWPT, PNPT.
Внимание, при отклике на данную вакансию мы попросим тебя ответить на пару коротких вопросов, это ускорит нашу коммуникацию ;)
Откликайся на вакансию и до встречи на собеседовании! 😊
