Security Analyst

Описание Описания нет

Задачи • Тестирование внешнего периметра • Тестирование облачных решений и средств • Сканирование и анализ • Сканирование инструментами динамического анализа • Поиск уязвимостей с помощью автоматизированных сканеров и ручной доработкой результатов • При необходимости написание простых PoC-эксплойтов • Анализ исходного кода приложений • Написание вспомогательных скриптов и утилит • Отслеживание новых CVE, техник атак и инструментов • Анализ новых уязвимостей

Требования • Будет плюсом: Знание AD-атаки(kerberoasting и прочее); Знакомство с OSINT техниками и инструментами; Знакомство с Red Team практиками; Владение инструментами: Burp Suite, Nmap, Metasploit, SQLmap, Dirbuster; Знание методологий OWASP Top 10, MITRE ATT&CK, PTES; Навыки написания скриптов для автоматизации задач или создания новых инструментов; Опыт тестирования внешнего периметра, облачных решений; Уверенные знания в облясти сетевых технологий: TCP/IP, DNS, HTTP/HTTPS, протоколы аутентификации(LDAP, Kerberos, OAuth2)

Условия • Условий в вакансии нет