penetration tester

Описания нет

• Условия в вакансии не указаны.

• Опыт работы Penetration Tester от 4 лет;
• Знание основных типов уязвимостей и методов их эксплуатации;
• Знание классификации уязвимостей по NIST и БДУ;
• Глубокое понимание OWASP Top 10 для веб-приложений, API, мобильных приложений и LLM;
• Умение выстраивать процесс тестирования по фазам PTES;
• Опыт тестирования на проникновение веб-приложений и API с Burp Suite Professional и ZAP;
• Опыт статического и динамического анализа Android-приложений с APKTool, Jadx и Android Studio;
• Опыт получения root-доступа и выполнения jailbreak на мобильных устройствах;
• Опыт работы с системами анализа сетевого трафика Wireshark и tcpdump;
• Опыт работы с Metasploit Framework;
• Опыт работы со сканерами уязвимостей Acunetix, MaxPatrol, Security Vision и другими;
• Опыт реверс-инжиниринга с IDA Pro, Ghidra или Binary Ninja;
• Опыт бинарного анализа и эксплуатации, включая переполнение буфера, ROP, use-after-free и эксплуатацию кучи;
• Опыт анализа драйверов и отладки ядра Windows с WinDbg и ядра Linux;
• Опыт анализа прошивок с Binwalk, Firmadyne и Ghidra, включая анализ вложенных файловых систем;
• Знание криптографических алгоритмов, типичных ошибок и атак по побочным каналам;
• Опыт анализа сторонних библиотек с Dependency-Check, Snyk, Mend и Black Duck;
• Понимание моделирования угроз STRIDE и PASTA;
• Умение объяснять сложные технические вопросы разработчикам и руководителям;
• Опыт подготовки информативных отчётов для технической и руководящей аудитории;
• Английский на уровне Upper-Intermediate и выше для чтения документации, CVE и отчётов;
• Гражданство Республики Беларусь или России, оформление в одной из этих стран.

• Условий в вакансии нет