Cпециалист по анализу защищённости (Pentest)

Реализация комплексных проектов по следующим направлениям:

• Внешнее тестирование на проникновение;
• Внутреннее тестирование на проникновение;
• Анализ защищенности веб-приложений;
• Анализ защищенности мобильных приложений;
• Анализ защищенности исходного кода;
• Анализ защищенности сетей Wi-Fi;
• Социотехническое тестирование на проникновение.

Дополнительно:

• Разработка рекомендаций по устранению выявленных уязвимостей;
• Подготовка технических отчетов по результатам тестирования;
• Анализ новых угроз и актуализация подходов к тестированию;
• Организация исследований в области обнаружения уязвимостей;
• Участие в коммуникациях с клиентами.

• Владение инструментарием: Burp Suite (включая расширения), Nmap, Metasploit, Kali Linux и другими;
• Опыт нахождения и эксплуатации уязвимостей;
• Ручной анализ логики, авторизации и бизнес-процессов;
• Анализ конфигураций на предмет небезопасной реализации;
• Построение сценариев атак на основе MITRE ATT&CK;
• Подготовка технических отчетов высокого уровня качества;
• Желание развиваться, изучать новые технологии и совершенствовать навыки;
• Глубокое исследовательское мышление, способность разбираться в новых технологиях.