Специалист по тестированию на проникновение (кибербезопасность)
Описание
Локация: Москва, Шарикоподшипниковская улица, 1; работа на месте работодателя и в гибридном форматеКомпанияF6 разрабатывает высокотехнологичные решения для защиты от киберугроз и борьбы с киберпреступностью.Что делатьУчаствовать в проектах по тестированию внешней, внутренней и Wi‑Fi-инфраструктуры клиентов.Искать уязвимости вручную и с помощью автоматизированных инструментов, проверять и эксплуатировать найденные уязвимости.Строить цепочки и сценарии атак, проводить разведку систем клиентов с использованием открытых источников и внутренних систем компании.Ревьюировать технические отчеты других специалистов и оформлять собственные отчеты по результатам работ.ТребованияВысшее техническое образование.Не менее 2 лет работы в сфере информационных технологий, включая не менее 1 года опыта в тестировании на проникновение.Уверенное знание сетевых технологий: стек TCP/IP и модель OSI.Глубокое знание методологий тестирования, включая OSSTMM, PTES и OWASP.Знание Active Directory: архитектура, механизмы аутентификации и типовые уязвимости; навыки исследования внутренней инфраструктуры с использованием BloodHound и user enumeration.Умение эксплуатировать уязвимости внутренней инфраструктуры, включая атаки на NTLM SSP и Kerberos.Продвинутые навыки работы с Nmap, Masscan, Wireshark, Metasploit, nuclei, SQLmap и Burp Suite.Высокий уровень владения ручными методами тестирования, умение документировать результаты анализа по согласованной структуре.Навыки программирования на Python, Go, PHP, C++ или других языках и умение самостоятельно создавать или дорабатывать полезные нагрузки.Знание ключевых угроз информационной безопасности и типовых уязвимостей веб-приложений, сетей и операционных систем.Понимание работы современных средств защиты информации, систематизированный подход, умение декомпозировать задачи и работать в команде.Коммуникабельность и желание развиваться.Культура и преимуществаПолная занятость.Гибридный формат с возможностью работы на месте работодателя в Москве.Работа в команде экспертов по защите от киберугроз.