Руководитель направления Red Team

Руководитель направления Red Team

Ташкент, Шайхантахурский район, улица Абдуллы Кадыри, 78

Описание вакансии

Задачи

  • Проведение полноценных пентестов: внешних и внутренних, веб, мобильных приложений, API и инфраструктуры

  • Выполнение Red Team и Adversary Simulation активностей

  • Поиск уязвимостей преимущественно ручными методами с опорой на OWASP, SANS, OSSTMM

  • Глубокий технический анализ найденных уязвимостей

  • Подготовка подробных отчетов с PoC и практическими рекомендациями

  • Презентация результатов бизнесу и техническим командам

  • Участие в развитии подходов и процессов Red Team внутри компании

Ожидания на испытательный срок

  • Разобраться в архитектуре, инфраструктуре и процессах ИБ компании

  • Самостоятельно провести полный цикл пентеста: подготовка, тестирование, отчет, защита результатов

  • Выполнить несколько полноценных пентестов по ключевым направлениям (веб, инфраструктура, API) с качественными PoC

Требования

  • Опыт работы в сфере информационной безопасности от 3 до 5 лет

  • Высшее образование в области ИТ или информационной безопасности

  • Глубокое понимание:

    • OWASP Top 10

    • OWASP API Security Top 10

    • OWASP MASVS

  • Практический опыт пентеста:

    • веб-приложений

    • мобильных приложений (iOS, Android)

  • Понимание и практическое применение эксплуатационных техник:

    • LPE, RCE, SQLi, SSRF, IDOR, XSS, CSRF, XXE и другие

  • Уверенное владение основными инструментами тестирования на проникновение

  • Автоматизация рутинных задач с использованием Bash и Python

  • Понимание концепции Cyber Kill Chain

  • Опыт реализации TTP из MITRE ATT&CK

Будет плюсом

  • Наличие профильных сертификатов: OSCP, OSWE, OSCE и аналогичных

Языки

  • Русский — свободно

  • Английский — желательно

  • Узбекский — желательно

Посмотреть контакты работодателя

Адрес

Похожие вакансии

YANGI BANK
Полный день
  • Ташкент

  • Не указана

Рекомендуем
Компания по рефинансированию ипотеки Узбекистана

Начальник отдела ИТ и цифровизации

Компания по рефинансированию ипотеки Узбекистана

Полный день
  • Ташкент

  • Не указана

Рекомендуем
MIR INSTRUMENTA TASHKENT
Полный день
  • Ташкент

  • от 8000000 UZS

Рекомендуем
IPLUS
Полный день
  • Ташкент

  • до 22000000 UZS

Заместитель начальника управления макроэкономических индикаторов и национальных счетов

Национальный комитет Республики Узбекистан по статистике

Полный день
  • Ташкент

  • от 20000000 UZS

Римборсо-Руссия

Руководитель филиала

Римборсо-Руссия

Полный день
  • Ташкент

  • до 30000000 UZS

Капиталбанк
Полный день
  • Ташкент

  • до 30000000 UZS

SECURITY-WORLD
Полный день
  • Ташкент

  • до 15000000 UZS

PAYLATER
Полный день
  • Ташкент

  • до 15000000 UZS

Кафе Софт Сервис
Полный день
  • Ташкент

  • до 2500 USD

Полный день
  • Ташкент

  • до 2500 USD

Inventors World
Полный день
  • Ташкент

  • до 2500 USD

Первый Бит
Полный день
  • Ташкент

  • до 2500 USD

Частное предприятие MEGA-ELECTRO
Полный день
  • Ташкент

  • до 9000 USD

Заместитель начальника финансово-экономического управления

Национальный комитет Республики Узбекистан по статистике

Полный день
  • Ташкент

  • от 20000000 UZS

Хотите оставить вакансию?

Заполните форму и найдите сотрудника всего за несколько минут.
Оставить вакансию