- Страна
- Россия
Откликайтесь
на вакансии с ИИ
Пентестер (middle\senior)
Оценка ИИЛАНИТ — один из лидеров ИТ-рынка, что гарантирует масштабные задачи и профессиональный рост. Вакансия привлекательна четкими требованиями и возможностью гибридного формата работы в Москве.
Сложность вакансии
Оценка ИИРоль требует серьезного практического опыта (от 3-5 лет) и наличия профессиональных сертификатов уровня OSCP/OSWE. Необходимо владение несколькими языками программирования и глубокое понимание векторов атак.
Анализ зарплаты
Оценка ИИВ вакансии зарплата не указана, но для специалистов уровня Middle/Senior в Москве рыночный диапазон составляет от 200 000 до 350 000 рублей. Итоговое предложение будет сильно зависеть от наличия действующих сертификатов и глубины технических знаний.
Сопроводительное письмо
Составьте идеальное письмо к вакансии с ИИ-агентом
Откликнитесь в ЛАНИТ уже сейчас
Присоединяйтесь к команде экспертов ЛАНИТ и развивайте свои навыки в области анализа защищенности крупнейших ИТ-инфраструктур!
Описание вакансии
**Пентестер (middle\senior).
Локация:** #Москва.
Опыт: 3–6 лет.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: ЛАНИТ.
Обязанности:• Проведение внутренних и внешних тестов на проникновение и анализов защищенности в информационных системах и ИТ-инфраструктуры группы компаний;
• Тестирование методом социальной инженерии;
• Подготовка отчетов с рекомендациями по устранению выявленных уязвимостей.
Требования:• Опыт проведения тестов на проникновение/анализа защищенности информационных систем и ИТ-инфраструктур от 3/5 лет;
• Наличие сертификатов по 0SCP/OSWE (актуальный или просроченный);
• Владение основными инструментами тестирования на проникновение;
• Понимание основ информационной безопасности;
• Знание базовых технологий и организационных моментов, связанных с ИБ, знание и понимание ключевых угроз безопасности информации.
• Знание языков программирования для оценки ПО/скриптов (Bash, JavaScript, PHP, Python).
*✈* Откликнуться
Создайте идеальное резюме с помощью ИИ-агента
Навыки
- Python
- Bash
- JavaScript
- Information Security
- OSCP
- PHP
- OSWE
- Pentesting
- Social Engineering
Возможные вопросы на собеседовании
Проверка практического опыта обхода современных средств защиты.
Расскажите о наиболее сложном кейсе преодоления средств защиты (AV/EDR) в ходе внутреннего пентеста.
Оценка навыков социальной инженерии, указанных в вакансии.
Какие сценарии социальной инженерии вы считаете наиболее эффективными для получения первичного доступа в корпоративную сеть?
Проверка знаний в области безопасности веб-приложений.
Опишите процесс эксплуатации слепой (blind) SQL-инъекции и способы её автоматизации.
Оценка умения работать с Active Directory.
Какие техники повышения привилегий в домене Windows вы используете чаще всего после получения доступа к рабочей станции пользователя?
Проверка навыков программирования для нужд ИБ.
