Cloud.ru
Пентестер (Red Team)
От 3 до 6 летГибридГибрид
Навыки
Red TeamPenetration TestingBlack/Grey/White-box TestingCyber Kill ChainOWASP Top 10MITRE ATT&CKKubernetesBugBountyCVE
Обязанности
- 01Проведение киберучений в формате Red Team
- 02Анализ внешней и внутренней инфраструктуры облака
- 03Проведение тестирований на проникновение методом black/grey/white-box
- 04Разработка утилит для проведения киберучений
- 05Проведение аналитики PoC, используемых для эксплуатации уязвимостей
- 06Исследование и поиск 0/1 Day уязвимостей
- 07Понимание ландшафта угроз для разнообразных инфраструктур (Active Directory, кластеры СУБД, виртуализированные или контейнерезированные окружения)
Требования
- 01Успешный опыт проведения Red Team
- 02Знание стандартов и методологий (Cyber Kill Chain, OWASP Top 10, MITRE ATT&CK)
- 03Экспертные знания Kubernetes
- 04Активное участие в BugBounty
- 05Наличие зарегистрированных CVE
- 06Наличие сертификатов OSWE/OSEP/OSED