Специалист по тестированию на проникновение (pentest)

компания "гринатом" обязанности: проведение тестов на проникновение (pentest); внешнее тестирование на проникновение (анализ защищенности ресурсов, расположенных на периметре корпоративной сети); анализ защищенности web-приложений; внутреннее тестирование на проникновение (анализ защищенности внутренней корпоративной инфраструктуры); анализ защищенности беспроводных сетей; тестирование на проникновение с использованием методов социотехнической инженерии; проведение тестов на проникновение в рамках аудита pci dss; разработка предварительных отчетов по проведенным тестированиям. участие в развитии направления в части совершенствования рабочих процессов требования: знание методологий и стандартов, связанных с практическим анализом защищенности (owasp, osstmm, mitre att&ck, ptes, pci dss); умение читать и анализировать исходный код на распространенных языках программирования (python, bash, c, powershell, php, java); навыки администрирования *nix и windows-систем; знание принципов построения корпоративной сети, включая active directory и атаки на них; знание принципов работы беспроводных технологий и атаки на них; понимание принципов и основных техник социальной инженерии; знание техник обхода средств защиты; знание техник пост-эксплуатации, pivoting и закрепления на windows и *nix-системах; уверенное владение распространёнными программами и фреймворками для проведения тестирования (burp suite, zap proxy, metasploit, bloodhound, cobalt и тд); уверенная работа с эксплойтами, их модификация и выполнение; уверенное понимание принципов и механизмов сетевой безопасности, безопасности ос, субд и веб-приложений.