Специалист по анализу защищенности / Пентестер

Системный интегратор в области информационной безопасности приглашает по ПОЛНЫЙ рабочий день пентестера. Готовы рассмотреть с местом жительства в СПб

Обязанности:

— Анализ защищенности веб-приложений: поиск уязвимостей (OWASP Top 10), логических ошибок и недостатков конфигурации.

— Анализ защищенности мобильных приложений: базовый аудит клиентских частей (iOS / Android) и их API.

— Социальная инженерия (для заказчиков): подготовка и проведение регулярных фишинговых кампаний для проверки осведомленности сотрудников.

— Внутренний пентест (для заказчиков) : участие в базовых проектах по анализу защищенности внутренней инфраструктуры (AD, сетевой периметр).

— Отчетность: документирование найденных уязвимостей, демонстрация векторов атак (PoC) и формирование понятных рекомендаций по устранению.

Требования:

— Опыт работы специалистом по анализу защищенности (веб, пентест).

— Понимание принципов работы веб-протоколов (HTTP/HTTPS, REST API, WebSockets).

— Базовые навыки работы с профильным инструментарием (Burp Suite, OWASP ZAP, Nmap, Metasploit, Wireshark).

— Понимание векторов атак на инфраструктуру и базовых механизмов безопасности Windows/Linux.

— Представление о специфике мобильного пентеста (OWASP MASVS/MASTG) или огромное желание быстро в это вникнуть.

— Навыки написания простых скриптов (Python, Bash) для автоматизации рутины.

— Знание сетевых протоколов стека TCP/IP и их слабых мест;

— Знание инструментария по анализу защищенности (наличие обучения и сертификатов);

— Желание развиваться и совершенствоваться в профессиональной области;

— Понимание технологий защиты информации (WAF, МЭ, VPN, VLAN, IPS/IDS и т.д).

Желательно:

— Опыт проведения анализа исходных кодов приложений;

— Опыт тестирования защищенности сетевых и информационных инфраструктур;

— Опыт работы с популярными сетевыми сервисами и ОС в качестве администратора продакшн-систем;

— Опыт работы специалистом по анализу защищенности/пентестером.