F6, ведущий разработчик технологий для борьбы с киберпреступностью. Мы разрабатываем высокотехнологичные решения для защиты от киберугроз и объединяем экспертов, которые стремятся сделать мир безопаснее. Сейчас мы в поиске ПЕНТЕСТЕРА.
сегодня
Специалист по тестированию на проникновение
ориентир по рынку
вакансия
зп не указана
в среднем
208 178 ₽
мэтч
Загрузи резюме, чтобы видеть мэтчи с вакансиейЗагрузи резюме, чтобы видеть мэтч с вакой
подготовься к отклику
ai-инструментыЧтобы адаптировать резюме под вакансию или составить сопроводительное письмо, загрузи резюме
описание
задачи
- Участие в проектах по тестированию инфраструктуры клиентов (внешней, внутренней, Wi-Fi): поиск уязвимостей в ручном и автоматизированном режиме, верификация и эксплуатация обнаруженных уязвимостей, построение цепочек и сценариев атак
- Участие в ревью технических отчетов других специалистов
- Проведение разведки в отношении систем клиентов с использование открытых источников и внутренних систем компании
- Оформление отчетов по результатам проделанной работы
требования
- Высшее техническое образование
- Не менее 2 лет работы в сфере информационных технологий, не менее 1 года опыта в тестировании на проникновение
- Уверенные знания сетевых технологий (cтек TCP/IP, модель OSI)
- Глубокие знания методологий тестирования (OSSTM, PTES, OWASP и др.)
- Знание основных принципов работы Active Directory (компоненты архитектуры, механизмы аутентификации, типовые уязвимости), методов исследования внутренней инфраструктуры (Bloodhound, user enumeration, пр.), а также умение эксплуатировать уязвимости внутренней инфраструктуры (атаки на NTLM SSP, Kerberos)
- Продвинутые навыки работы с базовыми инструментами, такими как: Nmap, Masscan, WireShark, Metasploit, nuclei, SQLmap, BurpSuite
- Способность документировать результаты анализа по согласованной структуре
- Высокий уровень владения ручными методами тестирования
- Наличие навыков программирования (Python/Go/PHP/C++/пр.) и умение самостоятельно создавать и/или дорабатывать полезные нагрузки
- Знание и понимание ключевых угроз безопасности информации, а также типовых уязвимостей веб-приложений, сетей и ОС
- Знание и понимание работы современных средств защиты информации
- Умение декомпозировать задачу, систематизированный подход в работе
- Умение работать в команде, коммуникабельность, желание развиваться
условия
- Условий в вакансии нет
навыки
Если просят выйти из iCloud, прислать код из SMS, запустить или установить что-то, перевести деньги — не соглашайся: это мошенничество.
