Стажер в команду анализа защищенности

🏢 ОфисБез опытаПолная занятость

Зарплата не указана

Навык востребован (Python). Но вилки нет, про деньги придётся договариваться с нуля.

Нажмите на сигнал, чтобы увидеть, на чём он основан

Чем предстоит заниматься

Выполнение различных видов работ по анализу защищенности веб-приложений и участие в разработке и поддержке инструментария для проектов по тестированию на проникновение и работ формата RedTeam, в том числе

Анализ защищенности внутренних и внешних сервисов компании с использованием методики OWASP WSTG (black/gray/white box тестирования)

Подготовка рекомендаций (написание отчетов) по повышению уровня защищенности по результатам проведенных работ

Участие в проектах по тестированию на проникновение и RedTeam в качестве специалиста по разработке и поддержке инструментария, используемого коллегами

Исследовательская деятельность в области информационной безопасности, тестирование PoC-ов, развитие собственных компетенций

Наши требования

Опыт работы/практика в области практического анализа защищенности веб-приложений

Опыт работы/практика в разработке и автоматизации на языках Python (обязательно), Bash, Ansible, Terraform (желательно), Go, C# и других (дополнительно)

Владение основными инструментами анализа защищенности веб-приложений (в частности, BurpSuite Pro с различными плагинами)

Работа с эксплойтами, их модификация и выполнение

Знание методик анализа защищенности (PTES, MITRE ATT&CK, OWASP WSTG)

Знание используемых в корпоративной cреде систем и технологий и атаки на них

Знание сетевых протоколов и протоколов аутентификации и авторизации различных систем

Умение читать и анализировать исходный код на распространенных языках программирования

Технический английский