на главную
zarplata•2 дн. назад
Пентестер
Навыки и технологии
API и сетевые протоколы
Ключевая задача
Тестирование защищённости внешнего периметра и облачных решений, поиск уязвимостей и анализ защищённости приложений.
Описание вакансии
Обязанности
- Тестирование внешнего периметра
- Тестирование облачных решений и средств
- Сканирование и анализ
- Сканирование инструментами динамического анализа
- Поиск уязвимостей с помощью автоматизированных сканеров и ручной доработкой результатов
- При необходимости написание простых PoC-эксплойтов
- Анализ исходного кода приложений
- Написание вспомогательных скриптов и утилит
- Отслеживание новых CVE, техник атак и инструментов
- Анализ новых уязвимостей
Требования
- Знание AD-атаки(kerberoasting и прочее)
- Знакомство с OSINT техниками и инструментами
- Знакомство с Red Team практиками
- Владение инструментами: Burp Suite, Nmap, Metasploit, SQLmap, Dirbuster
- Знание методологий OWASP Top 10, MITRE ATT&CK, PTES
- Навыки написания скриптов для автоматизации задач или создания новых инструментов
- Опыт тестирования внешнего периметра, облачных решений
- Уверенные знания в облясти сетевых технологий: TCP/IP, DNS, HTTP/HTTPS, протоколы аутентификации(LDAP, Kerberos, OAuth2)