Специалист по анализу защищенности / Пентестер

Ориентир по рынку≈ 79 000 – 112 000 ₽наш грубый ориентир по 200 вакансиям этого грейда на рынке, без учёта специальности: у работодателя вилка не указана

≈ 1 тыс.–1,4 тыс. $

🏢 ОфисJuniorПолная занятость

≈ 79 000 – 112 000 ₽наша приблизительная оценка

Стоит ли откликаться

Стоит откликнуться, но спросите про деньги

Вместо вилки в объявлении «заработной платы обсуждается»: что это значит в цифрах, придётся выяснять. Объявление живое, и что за работа, понятно из текста.

3 из 4 в норме

Вилку не назвали: какую сумму назвать вам и ниже какой не соглашаться

Наша компания

Предоставляем профессиональные услуги в области информационной защиты. В связи с расширением штата находимся в поисках - Специалиста по анализу защищенности/Пентестера

Чем предстоит заниматься

Проведение ручного тестирования безопасности веб-приложений с акцентом на анализ бизнес-логики и поиск нестандартных уязвимостей

Построение векторов атак и реализация цепочек эксплуатации

Проведение работ по вертикальному и горизонтальному перемещению в инфраструктуре

Автоматизация рутинных задач, формирование отчётов об уязвимостях (delta-отчёты)

Анализ и эксплуатация уязвимостей в инфраструктуре Active Directory

Наши требования

Metasploit, BurpSuite, sqlmap, searchsploit, ffuf, nuclei, nmap

Грамотная устная и письменная речь. PowerShell. Bash. Python

Опыт ручного тестирования веб-приложений, включая анализ бизнес-логики

Навыки построения цепочек атак (attack chaining)

Практический опыт реализации вертикальных и горизонтальных перемещений (Privilege Escalation, Lateral Movement)

Опыт автоматизации задач и подготовки отчётности

Понимание и практический опыт эксплуатации Active Directory: атаки Pass-the-Ticket, Pass-the-Hash, атаки на доверительные отношения, Relay-атаки, повышение привилегий

Знание англ.языка на уровне чтения технической документации