компания "визум" обязанности: проведение анализа защищённости веб-приложений, поиск уязвимостей, как с использованием специального инструментария, так и без него; проведение тестирование на проникновение внешней инфраструктуры (методы «black box», «gray box», «white box»); проведение внутреннего тестирование на проникновение (методы «black box», «gray box», «white box»); участие в реагировании на инциденты иб; социотехнические атаки; подготовка отчётности по выполняемым задачам. требования: знание моделей osi, tcp/ip, основных сетевых протоколов, понимание базовых принципов иб; уверенный пользователь linux-дистрибутивов; знание методологий проведения исследований и анализа защищенности по следующим направлениям: инфраструктурные тесты на проникновение (внешний и внутренний периметры); владение по в составе дистрибутивов для тестирования на проникновение таких как - kali linux и тд; детальное знание и умение применять различные алгоритмы поиска уязвимостей и тестирования на проникновение в области веб-приложений; детальное знание и умение применять различные алгоритмы поиска уязвимостей и тестирования на проникновение в области доменной инфраструктуры (active directory); детальное знание и умение применять различные алгоритмы поиска уязвимостей и тестирования на проникновение в области конкретных операционных систем (повышение привилегий в ос семейств linux и windows); знание алгоритмов поиска уязвимостей в мобильных приложениях(frida, apktool,idapro,objection); знание owasp top 10, owasp testing guide, mstg; понимание работы веб-протоколов и технологий (http, soap, ajax, json, rest); навыки osint, опыт проведения фишинговых атак; понимание принципов построение защиты систем и периметра. составление рекомендации по устранению уязвимостей условия: широкая система грейдов позволит занять достойное место в команде, развиваться под авторитетным наставничеством и/или реализовывать себя на ведущих ролях возможность участвовать в перспективных социально-значимых проектах федерального масштаба; программы внутреннего и внешнего профессионального обучения и сертификации; современный комфортабельный офис в шаговой доступности от ст. автозаводская и/или удаленный режим работы.
Адрес
Москва