Пентестер (Red Team)

Ориентир по рынку≈ 149 000 – 226 000 ₽наш грубый ориентир по 199 вакансиям этого грейда на рынке, без учёта специальности: у работодателя вилка не указана

≈ 1,8 тыс.–2,8 тыс. $

ОфисMiddleПолная занятостьопубликовано 13 окт.

≈ 149 000 – 226 000 ₽наша приблизительная оценка

Описание

Разбор

Подготовить откликОтклик

История

Чем предстоит заниматься

Проведение киберучений в формате RedTeam

Анализ внешней и внутренней инфраструктуры облака

Проведение тестирований на проникновение методом black/grey/white-box

Разработка утилит для проведения киберучений

Проведение аналитики PoC, используемых для эксплуатации уязвимостей

Исследование и поиск 0/1 Day уязвимостей

Наши требования

Понимание ландшафта угроз для разнообразных инфраструктур (в частности, инфраструктур Active Directory, кластеров СУБД, виртуализированных или контейнерезированных окружений и прочих) и опыт их реализации

Успешный опыт проведения RedTeam

Знание стандартов и методологий (Cyber Kill Chain, OWASP Top 10, MITRE ATT&CK, etc)

Экспертные знания в одной из 3-х областей c точки зрения безопасности: Kubernetes, Active DIrecoty, веб-приложения

Активное участие в BugBounty

Наличие зарегистрированных CVE

Опыт работы в облачном провайдере на аналогичной позиции

Наличие сертификатов OSWE/OSEP/OSED