Все вакансии/Тестировщикам/Специалист по тестированию на проникновение
Вакансия давно не обновлялась источником и могла устареть. Контакт работает.
F
F6
сегодня

Специалист по тестированию на проникновение

Сгенерировать отклик под эту вакансию с ИИ
Аврора подстроит резюме и напишет сопроводительное за 30 секунд

Чем предстоит заниматься

  • Участвовать в проектах по тестированию инфраструктуры клиентов (внешней, внутренней, Wi-Fi): поиск уязвимостей в ручном и автоматизированном режиме, верификация и эксплуатация обнаруженных уязвимостей, построение цепочек и сценариев атак.
  • Участвовать в ревью технических отчетов других специалистов.
  • Проводить разведку в отношении систем клиентов с использованием открытых источников и внутренних систем компании.
  • Оформлять отчеты по результатам проделанной работы.

Требования

  • Уверенные знания сетевых технологий (стек TCP/IP, модель OSI)
  • Глубокие знания методологий тестирования (OSSTM, PTES, OWASP и др.)
  • Знание основных принципов работы Active Directory (компоненты архитектуры, механизмы аутентификации, типовые уязвимости), методов исследования внутренней инфраструктуры (Bloodhound, user enumeration и пр.), а также умение эксплуатировать уязвимости внутренней инфраструктуры (атаки на NTLM SSP, Kerberos)
  • Продвинутые навыки работы с базовыми инструментами: Nmap, Masscan, WireShark, Metasploit, nuclei, SQLmap, BurpSuite
  • Способность документировать результаты анализа по согласованной структуре
  • Высокий уровень владения ручными методами тестирования
  • Наличие навыков программирования (Python/Go/PHP/C++ и др.) и умение самостоятельно создавать и/или дорабатывать полезные нагрузки
  • Знание и понимание ключевых угроз безопасности информации, а также типовых уязвимостей веб-приложений, сетей и ОС
  • Знание и понимание работы современных средств защиты информации
  • Умение декомпозировать задачу, систематизированный подход в работе
  • Умение работать в команде, коммуникабельность, желание развиваться

Условия

  • Работа в офисе в Москве.

Стек

NmapMasscanWireSharkMetasploitnucleiSQLmapBurpSuiteBloodhoundPythonGoPHPC++

Контакт работодателя

Прямой контакт рекрутёра в Telegram, без посредников
@recruiter_hidden
Бесплатно — за подписку на наш Telegram-канал
@recruiter
Telegram · прямой контакт
Написать
Аврора откликнется за вас. Пока вы пишете одному рекрутёру, автопилот отправляет отклики на все подходящие.
Попробовать →
Контакты открываются по подписке на канал. Подпишитесь — и контакт откроется сразу, ничего заполнять не нужно.
Подписаться снова
Дневной лимит контактов исчерпан. Счётчик обнулится в 00:00 по Москве — вакансия никуда не денется, она уже в вашей истории.
Безлимит будет в подписке Авроры — скоро.
Узнать первым →
Вакансия в архиве — отклик недоступен. Посмотрите похожие активные вакансии ниже.
Показать контакт