Ак Барс Банк·Казань·30 авг.
Специалист по анализу защищенности / Пентестер
🏢 ОфисJuniorПолная занятость
Вилки нет, про деньги придётся договариваться с нуля.
Наша компания
Предоставляем профессиональные услуги в области информационной защиты. В связи с расширением штата находимся в поисках - Специалиста по анализу защищенности/Пентестера
Чем предстоит заниматься
Проведение ручного тестирования безопасности веб-приложений с акцентом на анализ бизнес-логики и поиск нестандартных уязвимостей
Построение векторов атак и реализация цепочек эксплуатации
Проведение работ по вертикальному и горизонтальному перемещению в инфраструктуре
Автоматизация рутинных задач, формирование отчётов об уязвимостях (delta-отчёты)
Анализ и эксплуатация уязвимостей в инфраструктуре Active Directory
Наши требования
Metasploit, BurpSuite, sqlmap, searchsploit, ffuf, nuclei, nmap
Грамотная устная и письменная речь. PowerShell. Bash. Python
Опыт ручного тестирования веб-приложений, включая анализ бизнес-логики
Навыки построения цепочек атак (attack chaining)
Практический опыт реализации вертикальных и горизонтальных перемещений (Privilege Escalation, Lateral Movement)
Опыт автоматизации задач и подготовки отчётности
Понимание и практический опыт эксплуатации Active Directory: атаки Pass-the-Ticket, Pass-the-Hash, атаки на доверительные отношения, Relay-атаки, повышение привилегий
Знание англ.языка на уровне чтения технической документации
Мы предлагаем
Работу в группе компаний холдинга, стабильность, развитую корпоративную культуру
Уровень заработной платы обсуждается с успешным кандидатом
Обучения по программе повышения квалификации за счет работодателя
ДМС, материальные выплаты
Необходимую для работы технику
Официальное трудоустройство по ТК РФ
График работы 5/2 с 8:30 до 17:30
Работа в комфортном офисе в центре города, рядом метро и удобная транспортная развязка
Офис расположен по адресу г. Казань ул. Кремлевская 6
Технологии и навыки
Ак Барс Банк
Казань
ГрейдJunior
ЗанятостьПолная занятость
РегионРоссия
ФорматОфис
ИсточникСкрыто
Опубликовано30 авг.
Мы против мошенников на площадке: если тебя просят заплатить, продиктовать код или установить непонятное приложение, прекращай общение и сразу пиши нам (чат с основателем или форма обратной связи).