Стажер в команду по анализу защищенности

Навыки

Обязанности

• 01Выполнение различных видов работ по анализу защищенности веб-приложений
• 02Участие в разработке и поддержке инструментария для проектов по тестированию на проникновение и работ формата RedTeam
• 03Анализ защищенности внутренних и внешних сервисов компании с использованием методики OWASP WSTG (black/gray/white box тестирования)
• 04Подготовка рекомендаций (написание отчетов) по повышению уровня защищенности по результатам проведенных работ
• 05Участие в проектах по тестированию на проникновение и RedTeam в качестве специалиста по разработке и поддержке инструментария
• 06Исследовательская деятельность в области информационной безопасности
• 07Тестирование PoC-ов
• 08Развитие собственных компетенций

Требования

• 01Опыт работы/практика в области практического анализа защищенности веб-приложений
• 02Опыт работы/практика в разработке и автоматизации на языках Python (обязательно), Bash, Ansible, Terraform (желательно), Go, C# и других (дополнительно)
• 03Владение основными инструментами анализа защищенности веб-приложений (в частности, BurpSuite Pro с различными плагинами)
• 04Работа с эксплойтами, их модификация и выполнение
• 05Знание методик анализа защищенности (PTES, MITRE ATT&CK, OWASP WSTG)
• 06Знание используемых в корпоративной cреде систем и технологий и атаки на них
• 07Знание сетевых протоколов и протоколов аутентификации и авторизации различных систем
• 08Умение читать и анализировать исходный код на распространенных языках программирования
• 09Технический английский