Cloud.ru
Пентестер (Red Team)
1 нед. назад
РоссияOnsite
red teamactive directorykubernetesmitre attack frameworkowasp top 10cloud infrastructurepenetration testing
Пентестер (Red Team) в компании Cloud.ru, работа в офисе в Москве. Роль включает проведение Red Team киберучений, анализ облачной инфраструктуры, проведение пентестов и исследование уязвимостей.
Обязанности
- проводить Red Team киберучения
- анализировать внешнюю и внутреннюю облачную инфраструктуру
- проводить пентест по методологиям black / grey / white-box
- разрабатывать утилиты для киберучений
- анализировать PoC эксплуатации уязвимостей
- исследовать и находить 0-day / 1-day уязвимости
Требования
- понимание ландшафта угроз разных инфраструктур (Active Directory, кластеры БД, виртуализация и контейнеры)
- успешный опыт проведения Red Team операций
- Cyber Kill Chain, OWASP Top 10, MITRE ATT
- экспертные знания в одной из областей: Kubernetes, Active Directory или веб-приложения
Будет плюсом
- bug bounty
- зарегистрированные CVE
- опыт в облачном провайдере
- OSWE / OSEP / OSED
Условия
- офис