Security Analyst / Pentester

📋 Эксперт по анализу защищенности / Пентестер 🏢 РегионСтройКомплект 💰 250,000–250,000 RUR (net) Опыт: От 3 до 6 лет Формат работы (hh.ru): работа в офисе Требуемые языки (hh.ru): не указаны 📍 Москва, Волоколамское шоссе

Обязанности:

• Тестирование внешнего периметра • Тестирование облачных решений и средств • Сканирование и анализ • Сканирование инструментами динамического анализа • Поиск уязвимостей с помощью автоматизированных сканеров и ручной доработкой результатов • При необходимости написание простых PoC-эксплойтов • Анализ исходного кода приложений • Написание вспомогательных скриптов и утилит • Отслеживание новых CVE, техник атак и инструментов • Анализ новых уязвимостей

Будет преимуществом:

• Знание AD-атаки(kerberoasting и прочее) • Знакомство с OSINT техниками и инструментами • Знакомство с Red Team практиками • Владение инструментами: Burp Suite, Nmap, Metasploit, SQLmap, Dirbuster • Знание методологий OWASP Top 10, MITRE ATT&CK, PTES • Навыки написания скриптов для автоматизации задач или создания новых инструментов • Опыт тестирования внешнего периметра, облачных решений • Уверенные знания в облясти сетевых технологий: TCP/IP, DNS, HTTP/HTTPS, протоколы аутентификации(LDAP, Kerberos, OAuth2)

🔧 Ключевые навыки: Информационная безопасность, OWASP Top 10, Metasploit 👤 Роли: Специалист по информационной безопасности