Специалист по тестированию на проникновение (pentest)

компания "air astana, ао" обязанности: выполнение работ по тестированию на проникновение web-приложений и инфраструктуры. выявление и эксплуатация уязвимостей с целью получения привилегированного доступа(применение эксплойтов) подготовка рекомендаций по устранению найденных уязвимостей контроль и учет найденных уязвимостей анализ возможных угроз и рисков из общепринятых методологий уязвимостей и применимости к ит системам компании. требования: знание методологий и опыт проведения тестов на проникновение и анализа защищенности; опыт выявления и эксплуатации уязвимостей в web и сетевых приложениях; знание owasp top-10; владение основными инструментами тестирования на проникновение опыт работы со сканерами уязвимостей nessus, nmap, qualys; знание сетевых протоколов и протоколов авторизации различных систем; знание архитектур серверных операционных систем; владение основными инструментами тестирования на проникновение; опыт администрирования windows/linux инфраструктур. будет плюсом: наличие сертификатов ceh, oscp, oswe и подобных. участие в соревнованиях по хакингу и ctf участие в различных программах bugbounty владение навыками reverse engineering выступления на международных конференциях и опубликованные исследования, уязвимости публичные статьи по анализу защищенности различных систем.