About this role
Job title: Penetration Testing Specialist
About the Role
Ищем специалиста в команду Penetration Testing для проведения тестирований на проникновение и оценки безопасности инфраструктур и приложений заказчиков. Мы работаем с заказчиками из разных индустрий - бигтех, крупные экосистемы и банки, телеком и тд. Наша команда работает по нескольким векторам - ищет критические уязвимости, проводит анализ защищенности и редтиминги, а также комплексное тестирование на проникновение. В рамках проектов вам предстоит взаимодействовать с другими специалистами отдела (аппсек, реверс), чтобы обеспечить полный и качественный анализ безопасности. Кроме того, вы будете участвовать в проектах смежных направлений, включая сотрудничество с командой Defensive.
What You'll Do
- Выполнение работ по тестированию на проникновение.
- Исследования в области информационной безопасности.
- Выявление и эксплуатация уязвимостей с целью получения привилегированного доступа в целевых системах.
- Для успешной работы необходимо: Опыт взаимодействия с другими специалистами отдела (аппсек, реверс) и участие в проектах смежных направлений, включая сотрудничество с командой Defensive.
What We're Looking For
- Опыт работы в области практического анализа защищенности и тестирования на проникновение.
- Опыт выявления и эксплуатации уязвимостей Web и сетевых приложений.
- Знание и опыт применения методик анализа защищенности (PTES, MITRE ATT&CK).
- Знание используемых в корпоративной (или промышленной) среде систем и технологий.
- Знание сетевых протоколов и протоколов авторизации различных систем.
- Знание скриптовых языков программирования (Powershell, Python).
- Владение основными инструментами тестирования на проникновение.
- Технический английский.