Security Analyst / Pentester

📋 Специалист по анализу защищенности / Пентестер 🏢 METASCAN 💰 от 250,000 RUR (gross) Опыт: От 3 до 6 лет Формат работы (hh.ru): удалённая работа Требуемые языки (hh.ru): Английский — B1 📍 Москва

Метаскан — облачный сканер уязвимостей с интеграцией 31 инструмента (amass, ZAP, nuclei, dirsearch, NSE, hydra, patator и др.) для комплексного анализа внешнего периметра.

Среди клиентов — крупнейшие компании России: Сбербанк, ВТБ, Альфабанк, Ростелеком, Wildberries, DNS, МКБ.

Команда проекта также активно участвует в развитии и поддержке популярных open source-решений: ZAP, dirsearch, cameradar, Katana, Nuclei и других.

Что предстоит делать:

Проводить проекты по тестированию на проникновение внешнего периметра: от разведки до пост-эксплуатации;

Выполнять разведку (TLD, поддомены, автономные системы, инфраструктура);

Анализировать и эксплуатировать системные сервисы (NSE-скрипты, PoC, эксплойты);

Работать с сетевым и IoT-оборудованием, вендорскими решениями;

Проводить подбор паролей и эксплуатацию уязвимостей;

Инициировать атаки на веб-приложения (в том числе OWASP TOP 10);

Составлять отчёты и участвовать во встречах с клиентами.

Что мы ожидаем:

Опыт поиска уязвимостей в качестве пентестера, багхантера или участника Red Team;

Уверенное знание Linux (на уровне администратора);

Понимание сетевых технологий: модель OSI, маршрутизация, протоколы (DNS, HTTP и др.);

Навыки работы с пентест-инструментами: Burp/ZAP, ffuf/dirsearch/feroxbuster, Nuclei, Amass/Subfinder, Nmap и…