Ломаем, чтобы защищать. Присоединяйся к команде, в которой защита начинается с атаки.
вчера
Cпециалист по анализу защищённости
ориентир по рынку
вакансия
зп не указана
в среднем
353 643 ₽
мэтч
Загрузи резюме, чтобы видеть мэтчи с вакансиейЗагрузи резюме, чтобы видеть мэтч с вакой
подготовься к отклику
ai-инструментыЧтобы адаптировать резюме под вакансию или составить сопроводительное письмо, загрузи резюме
описание
задачи
- Внешнее тестирование на проникновение
- Внутреннее тестирование на проникновение
- Анализ защищенности веб-приложений
- Анализ защищенности мобильных приложений
- Анализ защищенности исходного кода
- Анализ защищенности сетей Wi-Fi
- Социотехническое тестирование на проникновение
- Разработка рекомендаций по устранению выявленных уязвимостей
- Подготовка технических отчетов по результатам тестирования
- Анализ новых угроз и актуализация подходов к тестированию
- Организация исследований в области обнаружения уязвимостей
- Участие в коммуникациях с клиентами
требования
- Владение инструментарием: Burp Suite (включая расширения), Nmap, Metasploit, Kali Linux и другими
- Опыт нахождения и эксплуатации уязвимостей
- Ручной анализ логики, авторизации и бизнес-процессов
- Анализ конфигураций на предмет небезопасной реализации
- Построение сценариев атак на основе MITRE ATT&CK
- Подготовка технических отчетов высокого уровня качества
- Желание развиваться, изучать новые технологии и совершенствовать навыки
- Глубокое исследовательское мышление, способность разбираться в новых технологиях
- Будет плюсом: Наличие BSCP, OSCP, CEH, CISSP, eWPT, PNPT
условия
- Условий в вакансии нет
навыки
Если просят выйти из iCloud, прислать код из SMS, запустить или установить что-то, перевести деньги — не соглашайся: это мошенничество.
