Специалист по тестированию на проникновение

• проводить внешнее тестирование на проникновение (black/grey/white box);
• проводить тестирование на проникновение Web-приложений (black/grey/white box);
• заниматься социальной инженерией;
• участвовать в разработке технико-коммерческих предложений;
• писать отчеты по результатам работы.

• бонусы и 13 зарплата;
• бонус к отпуску и значимым событиям (свадьба, рождение детей);
• ДМС со стоматологией;
• компенсация спорта и скидки в фитнес-клубах.

Будет плюсом:

• опыт проведения внутреннего тестирование на проникновение от 2 лет;
• поиск и эксплуатация уязвимостей в Active Directory;
• понимание принципов работы современных сетей (TCP/IP-стек, маршрутизация, Wi-Fi и т. д. );
• постоянное решение задач на площадках HTB, PortSwigger;
• наличие профильных сертификатов и образования (OSCP, OSWE, OSCE и т. д. ).

• опыт в проведении внешних тестирований на проникновение, в том числе и WEB-приложений от 3 лет;
• умение находить и эксплуатировать уязвимости по OWASP Top-10;
• понимание принципов методологий проведения пентеста (OWASP, NIST, PTES и т. д. );
• умение работать с инструментами Kali Linux или аналогичного дистрибутива;
• знание методов обхода средств защиты информации (WAF, IPS, AV, EDR);
• навыки OSINT;
• понимание принципов повышения привилегий на ОС Windows/Linux;
• навыки работы со скриптами (Python, Bash, Powershell).