Специалист по тестированию на проникновение

4 нед. назад

RussiaJuniorOnsite

tcp/iposi modelosstmptesowaspactive directorybloodhounduser enumeration

Специалист по тестированию на проникновение с опытом 1-3 года для участия в проектах по тестированию инфраструктуры клиентов. Работа в Москве в офисе, обсуждение зарплаты на собеседовании.

Обязанности

Участие в проектах по тестированию инфраструктуры клиентов (внешней, внутренней, Wi-Fi): поиск уязвимостей в ручном и автоматизированном режиме, верификация и эксплуатация обнаруженных уязвимостей, построение цепочек и сценариев атак
Участие в ревью технических отчетов других специалистов
Проведение разведки в отношении систем клиентов с использование открытых источников и внутренних систем компании
Оформление отчетов по результатам проделанной работы

Требования

Уверенные знания сетевых технологий (cтек TCP/IP, модель OSI)
Глубокие знания методологий тестирования (OSSTM, PTES, OWASP и др.)
Знание основных принципов работы Active Directory (компоненты архитектуры, механизмы аутентификации, типовые уязвимости), методов исследования внутренней инфраструктуры (Bloodhound, user enumeration, пр.), а также умение эксплуатировать уязвимости внутренней инфраструктуры (атаки на NTLM SSP, Kerberos)
Продвинутые навыки работы с базовыми инструментами, такими как: Nmap, Masscan, WireShark, Metasploit, nuclei, SQLmap, BurpSuite
Способность документировать результаты анализа по согласованной структуре
Высокий уровень владения ручными методами тестирования
Наличие навыков программирования (Python/Go/PHP/C++/пр.) и умение самостоятельно создавать и/или дорабатывать полезные нагрузки
Знание и понимание ключевых угроз безопасности информации, а также типовых уязвимостей веб-приложений, сетей и ОС
Знание и понимание работы современных средств защиты информации
Умение декомпозировать задачу, систематизированный подход в работе
Умение работать в команде, коммуникабельность, желание развиваться

Условия

Локация: Москва, офис