Специалист по тестированию на проникновение в Positive Technologies удалённо

Специалист по тестированию на проникновение в Positive Technologies. Участие в комплексных проектах по эмуляции APT, непрерывном пентесте и анализе защищенности инфраструктуры заказчиков.

Задачи:

• Участие в работах по верификации рисков (эмуляция APT) в формате RedTeam, достижение заявленных бизнес-рисков при активном противодействии BlueTeam заказчика
• Проведение непрерывного тестирования на проникновение (Pentest365): выявление уязвимостей, отслеживание изменений на внешнем периметре, анализ сервисов
• Проведение комплексных внешних и внутренних тестирований компаний: от сбора скоупа внешнего периметра до получения максимальных привилегий во внутренней инфраструктуре (Active Directory)
• Проведение анализа защищенности беспроводных сетей
• Проведение работ по социотехнической инженерии

Требования:

• Опыт работы в информационной безопасности
• Теоретический и практический опыт поиска и эксплуатации веб-уязвимостей, знание особенностей и векторов эксплуатации
• Умение искать уязвимости белым ящиком, читать код на одном или более языке: C#, Java, Node.js, PHP, Python, Ruby
• Опыт компрометации Active Directory
• Понимание TTP Redteam проектов
• Навыки программирования и автоматизации
• Желание профессионально развиваться

Навыки:

• C#
• Java
• Node.js
• PHP
• Python
• Ruby
• Active Directory