- Тестирование внешнего периметра
- Тестирование облачных решений и средств
- Сканирование и анализ
- Сканирование инструментами динамического анализа
- Поиск уязвимостей с помощью автоматизированных сканеров и ручной доработкой результатов
- При необходимости написание простых PoC-эксплойтов
- Анализ исходного кода приложений
- Написание вспомогательных скриптов и утилит
- Отслеживание новых CVE, техник атак и инструментов
- Анализ новых уязвимостей
- Знание AD-атаки(kerberoasting и прочее)
- Знакомство с OSINT техниками и инструментами
- Знакомство с Red Team практиками
- Владение инструментами: Burp Suite, Nmap, Metasploit, SQLmap, Dirbuster
- Знание методологий OWASP Top 10, MITRE ATT&CK, PTES
- Навыки написания скриптов для автоматизации задач или создания новых инструментов
- Опыт тестирования внешнего периметра, облачных решений
- Уверенные знания в облясти сетевых технологий: TCP/IP, DNS, HTTP/HTTPS, протоколы аутентификации(LDAP, Kerberos, OAuth2)
Похожие вакансии
Высшее образование (экономическое, техническое, математическое или логистическое). Опыт работы в demand planning, аналитике или смежных областях от 3 лет.
Опыт работы от 3 лет по проектированию светопрозрачных конструкций (СПК) и/или навесных вентилируемых фасадов (НВФ). Образование высшее строительное, инженерное.
Высшее образование по направлению «Управление персоналом», «Экономика и управление» и дополнительное профессиональное образование - программы профессиональной переподготовки в области управления персоналом.
Высшее образование (экономическое, математическое, финансовое или техническое). Опыт работы в аналитике продаж, коммерческой аналитике или смежных областях от 3 лет...
Опыт работы в сфере услуг (HoReCa) от 2 лет обязательно (важно понимать кухню работы зала). Опыт работы супервайзером, старшим официантом...