Наша команда Red Team занимается тестированием на проникновение и аудитом безопасности продуктов: веб-приложений, сетей, мобильных решений. Сейчас мы ищем специалиста в направлении Мобильной безопасности, Сетевой безопасности и Web-безопасности.
19 окт
Специалист пентестов и аудитов в кибербезопасности
ориентир по рынку
вакансия
зп не указана
в среднем
193 276 ₽
мэтч
Загрузи резюме, чтобы видеть мэтчи с вакансиейЗагрузи резюме, чтобы видеть мэтч с вакой
подготовься к отклику
ai-инструментыЧтобы адаптировать резюме под вакансию или составить сопроводительное письмо, загрузи резюме
описание
задачи
- Тестирование на безопасность мобильных и веб-приложений, серверов и корпоративных сетей
- Тестирование на проникновение в информационные системы
- Участие в аудитах организаций
- Написание отчетов по найденным уязвимостям и т.д.
- Постоянное развитие по вашему направлению
требования
- Знание уязвимостей OWASP Top 10 и умение их находить и эксплуатировать
- уметь работать с популярными фреймворками и знать их особенности (WordPress, Joomla, Laravel, ASP.NET /Core и т.д.)
- проведение тестов на проникновение на среды Active Directory
- знание и умение проводить сетевые атаки (Sniffing, Spoofing, атаки на сети 802.11)
- понимание и умение проэксплуатировать уязвимости систем Linux и Windows, методы эскалации привилегий в данных системах
- понимание методов продвижения по сети, Pivoting и Tunneling
- знания уязвимостей популярных сетевых сервисов (SSH, FTP, SNMP, SMTP, SMB и т.д.)
- Умение анализировать мобильных приложений на технологиях Java/Kotlin, Flutter, .NET/Mono методами SAST/DAST
- Знание OWASP Top 10 и OWASP Mobile Top 10
- Умение тестировать Web API.
- Будет плюсом: опыт обхода систем защиты, WAF; опыт разработки веб-приложений; умение анализировать исходного кода на уязвимости; Профильные сертификаты; опыт работы с С2 фреймворками; безопасность контейнеризации (Docker, Kubernetes); практические навыки обхода систем защиты хостов и антивирусов (MS Defender, AMSI, AppLocker, AppArmor, т.д.); Профильные сертификаты; Умение анализировать низкоуровневые исходники на таких языках, как Dart, Go, C/C++ и т.д; Опыт разработки мобильных приложений; Профильные сертификаты
условия
- Официальное трудоустройство по ТК РУз
- Комфортный офис: тренажерный зал, обеды, парковка
- Финансирование профессионального обучения и поездок
- Гибкий выбор направления развития
- Работа с реальными продуктами, а не «тестовыми приложениями»
навыки
Если просят выйти из iCloud, прислать код из SMS, запустить или установить что-то, перевести деньги — не соглашайся: это мошенничество.
