Специалист по тестированию на проникновение

Описание вакансии

**Специалист по тестированию на проникновение.

Локация:** #Москва.

Опыт: 1-3 года.

Зарплата: ₽. Обсуждается на собеседовании.

Компания: F6.

Обязанности:• Участие в проектах по тестированию инфраструктуры клиентов (внешней, внутренней, Wi-Fi): поиск уязвимостей в ручном и автоматизированном режиме, верификация и эксплуатация обнаруженных уязвимостей, построение цепочек и сценариев атак;

• Участие в ревью технических отчетов других специалистов;

• Проведение разведки в отношении систем клиентов с использование открытых источников и внутренних систем компании;

• Оформление отчетов по результатам проделанной работы.

Требования:

• Уверенные знания сетевых технологий (cтек TCP/IP, модель OSI);

• Глубокие знания методологий тестирования (OSSTM, PTES, OWASP и др.);

• Знание основных принципов работы Active Directory (компоненты архитектуры, механизмы аутентификации, типовые уязвимости), методов исследования внутренней инфраструктуры (Bloodhound, user enumeration, пр.), а также умение эксплуатировать уязвимости внутренней инфраструктуры (атаки на NTLM SSP, Kerberos)

• Продвинутые навыки работы с базовыми инструментами, такими как: Nmap, Masscan, WireShark, Metasploit, nuclei, SQLmap, BurpSuite;

• Способность документировать результаты анализа по согласованной структуре;

• Высокий уровень владения ручными методами тестирования;

• Наличие навыков программирования (Python/Go/PHP/C++/пр.) и умение самостоятельно создавать и/или дорабатывать полезные нагрузки;

• Знание и понимание ключевых угроз безопасности информации, а также типовых уязвимостей веб-приложений, сетей и ОС;

• Знание и понимание работы современных средств защиты информации;

• Умение декомпозировать задачу, систематизированный подход в работе;

• Умение работать в команде, коммуникабельность, желание развиваться.

*✈* Откликнуться

#Офис