Описания нет
Пентестер
подготовься к отклику
ai-инструментыЧтобы адаптировать резюме под вакансию или составить сопроводительное письмо, загрузи резюме
описание
задачи
- Проведение киберучений в формате RedTeam
- Анализ внешней и внутренней инфраструктуры облака
- Проведение тестирований на проникновение методом black/grey/white-box
- Разработка утилит для проведения киберучений
- Проведение аналитики PoC, используемых для эксплуатации уязвимостей
- Исследование и поиск 0/1 Day уязвимостей
требования
- Понимание ландшафта угроз для разнообразных инфраструктур (в частности, инфраструктур Active Directory, кластеров СУБД, виртуализированных или контейнерезированных окружений и прочих) и опыт их реализации
- Успешный опыт проведения RedTeam
- Знание стандартов и методологий (Cyber Kill Chain, OWASP Top 10, MITRE ATT&CK, etc)
- Экспертные знания в одной из 3-х областей c точки зрения безопасности: Kubernetes, Active DIrecoty, веб-приложения
- Будет плюсом: Активное участие в BugBounty; Наличие зарегистрированных CVE; Опыт работы в облачном провайдере на аналогичной позиции; Наличие сертификатов OSWE/OSEP/OSED
условия
- Условий в вакансии нет
навыки
Российский облачный провайдер, предлагающий виртуальные машины, управляемые базы данных, хранилище S3, Kubernetes и AI-платформу на базе собственных суперкомпьютеров, обеспечивает бесплатную миграцию, масштабирование инфраструктуры и экспертную поддержку бизнес-процессов
Подробнее о компании →Если просят выйти из iCloud, прислать код из SMS, запустить или установить что-то, перевести деньги — не соглашайся: это мошенничество.