Эксперт по анализу защищенности / Пентестер

Описание

Обязанности: Тестирование внешнего периметра Тестирование облачных решений и средств Сканирование и анализ Сканирование инструментами динамического анализа Поиск уязвимостей с помощью автоматизированных сканеров и ручной доработкой результатов При необходимости написание простых PoC-эксплойтов Анализ исходного кода приложений Написание вспомогательных скриптов и утилит Отслеживание новых CVE, техник атак и инструментов Анализ новых уязвимостей Будет преимуществом: Знание AD-атаки(kerberoasting и прочее) Знакомство с OSINT техниками и инструментами Знакомство с Red Team практиками Владение инструментами: Burp Suite, Nmap, Metasploit, SQLmap, Dirbuster Знание методологий OWASP Top 10, MITRE ATT&CK, PTES Навыки написания скриптов для автоматизации задач или создания новых инструментов Опыт тестирования внешнего периметра, облачных решений Уверенные знания в облясти сетевых технологий: TCP/IP, DNS, HTTP/HTTPS, протоколы аутентификации(LDAP, Kerberos, OAuth2)