ЧЕМ ПРЕДСТОИТ ЗАНИМАТЬСЯ:
- Проводить комплексные проекты по тестированию на проникновение
- Тестировать на проникновение внутренней инфраструктуры в формате black/grey-box
- Тестировать на проникновение внешней инфраструктуры, web-сервисов и ИС в формате black/grey-box
- Тестировать на проникновение беспроводных сетей Wi-Fi в формате black-box
- Участвовать в проектах формата RedTeam
- Разрабатывать и дорабатывать PoC
- Развивать архитектуру для работы подразделения
- Участвовать как лид на проектах по тестированию на проникновение
НАШИ ПОЖЕЛАНИЯ К КАНДИДАТУ:
- Опыт проведения работ по тестированию на проникновение внутренней инфраструктуры
- Опыт проведения работ по тестированию на проникновение внешней инфраструктуры, web-сервисов и приложений
- Опыт проведения работ по тестированию на проникновение беспроводных сетей Wi-Fi
- Опыт проведения работ по социотехническому тестированию на проникновение
- Опыт участия в проектах формата RedTeam
- Знание типовых уязвимостей, векторов получения первичного доступа и повышения привилегий в инфраструктуре Active Directory/SAMBA/FreeIPA
- Знание типовых уязвимостей, векторов получения первичного доступа и повышения привилегий в инфраструктуре Kubernetes/Docker
- Знание типовых уязвимостей, векторов получения первичного доступа и повышения привилегий в инфраструктуре Unix-/Linux-подобных систем
- Знание типовых уязвимостей в сетевой инфраструктуре
- Умение писать код и разрабатывать скрипты для автоматизации работы на C#, C, C++, Bash, Powershell, Python
- Умение анализировать код и производить доработки приложений и эксплойтов, разработанных на GO, PHP, Rust, C#, C, C++, Bash, Powershell, Python
БУДЕТ ПРЕИМУЩЕСТВОМ:
- Наличие серификатов: OSCP, CRTO, OSEP
- Опыт проведения работ по тестированию на проникновение АСУ ТП
- Организационный опыт ведения проектов по тестированию на проникновение
- Опыт построения архитектуры для работы RedTeam
- Опыт построения лабораторных кластеров для тестирования методов эксплуатации уязвимостей
- Опыт выступления на профильных конференциях
МЫ ПРЕДЛАГАЕМ:
- Конкурентный уровень заработной платы и регулярные премии
- Гибридный/удаленный формат работы
- Комфортный офис в Москве на ст. м. Динамо
- Расширенную программу ДМС, включая стоматологию
- Компенсацию абонемента в фитнес-клуб и обучения английскому языку
- Доступ к широкому перечню программ обучения по hard и soft skills
- Специальные условия по продуктам Банка ДОМ.РФ для сотрудников
- Корпоративные скидки у партнёров группы ДОМ.РФ и на аренду жилья «Аренда для жизни ДОМ.РФ»
- Активную социальную жизнь (спортивные, интеллектуальные мероприятия, благотворительность)
