МТС
Senior Penetration Testing Specialist (RedTeam) [CICADA8]
Зарплата не указана
От 3 до 6 летУдаленноМосква
Обязанности
- 01Проводить проекты по анализу защищённости и тестам на проникновение (внешние/внутренние, веб/мобильные приложения, Wi-Fi, социальная инженерия)
- 02Участвовать в Red Team-оценках и моделировании атак
- 03Искать 0-day уязвимости, разрабатывать PoC и 1-day эксплойты
- 04Исследовать инфраструктуру: доменные среды, сетевые сегменты, приложения, облачные сервисы
- 05Проводить анализ исходного кода, искать и верифицировать уязвимости
- 06Разрабатывать и адаптировать инструменты для автоматизации поиска и эксплуатации уязвимостей
- 07Готовить отчёты с воспроизведением уязвимостей и рекомендациями по устранению
- 08Участвовать в обучении, развивать внутренние методики и базу знаний команды
Требования
- 01Опыт проведения атак на внешний периметр и эксплуатации уязвимостей на уровне инфраструктуры и приложений
- 02Глубокое понимание веб-технологий: HTTP/HTTPS, REST/GraphQL, WebSockets, CORS, механизмы сессий, авторизация (JWT, OAuth2, SSO)
- 03Опыт поиска и эксплуатации server-side уязвимостей: RCE, SQLi, SSRF, XXE, LFI/RFI, Path Traversal, Race Conditions, Insecure Deserialization, Business Logic Bugs
- 04Уверенное чтение и анализ исходного кода на C/C++, Java, Python, PHP, JavaScript, Go
- 05Понимание принципов работы инфраструктуры: Active Directory — структура, механизмы аутентификации, Kerberos, LDAP, привилегии и пути эскалации, Windows и Linux — внутренняя архитектура, типовые механизмы безопасности, служебные компоненты
- 06Сетевые технологии — протоколы TCP/IP, DNS, SMB, RPC, HTTP(S), VPN, VLAN, маршрутизация и фильтрация трафика
- 07Навыки разработки PoC/эксплойтов и инструментов (Python, Go, PowerShell, Bash)
- 08Понимание техник обхода защиты и скрытия активности при выполнении атак
- 09Владение инструментами: Burp Suite Pro, Nmap, sqlmap, wfuzz, Metasploit, BloodHound, NetExec, Wireshark, IDA/Ghidra и др.
- 10Знание MITRE ATT&CK и методов построения TTP-сценариев
Условия
- 01ДМС с первого месяца работы — 100% покрытие всех медицинских расходов, включая стоматологию
- 02Выгодные скидки и специальные предложения от партнеров на фитнес, курсы английского и другие полезные активности
- 03Возможность участвовать во внешних конференциях и повышать квалификацию за счёт компании через внешнее обучение
- 04Работа в команде профессионалов, готовых делиться знаниями
- 05Открытая и дружелюбная корпоративная культура, где каждый чувствует себя частью единой команды, общается на равных и всегда на «ты»
- 06Мы ценим вклад каждого, поддерживаем инициативность и создаём комфортные условия для профессионального и личностного роста