Red Team / Pentester
Похожие вакансии
Все вакансии →Специалист по тестированию на проникновение (Pentest)
X5 Tech ищет специалиста по тестированию на проникновение: ручное и автоматизированное пентестирование внутренних и внешних сервисов, разработка скриптов автоматизации для сканеров безопасности, аудит и настройка защиты Kubernetes-кластеров.
Пентестер
Пентестер в команду R&D системного интегратора АСТ: ручной и автоматизированный анализ безопасности систем, поиск прикладных и архитектурных уязвимостей, моделирование атак (killchain, обход защит), адаптация и валидация 0day/1day эксплойтов. Требуется опыт анализа сетевых протоколов и кода, владение техниками атак (SSRF, XSS, RCE, AD exploitation), программирование на Python/JS, готовность к оформлению допуска к гостайне. Оформление в штат, ДМС, удалённый или гибридный формат.
Специалист по тестированию на проникновение (внутренний пентест)
Проведение проектов по тестированию на проникновение внутренней инфраструктуры и информационных систем, выявление и эксплуатация уязвимостей в AD, FreeIPA и *nix-доменах с построением цепочек атак до критичных активов. Подготовка рекомендаций по устранению уязвимостей, развитие внутренних методик и инструментов. Требуется опыт пентеста инфраструктуры от 2 лет, глубокое знание Active Directory, сетевых протоколов и инструментов Red Team, готовность к командировкам.
Пентестер (Red Team)
Проведение киберучений в формате RedTeam и тестирований на проникновение внешней и внутренней облачной инфраструктуры методом black/grey/white-box, разработка утилит и поиск 0/1-day уязвимостей. Требуется успешный опыт RedTeam, понимание ландшафта угроз (Active Directory, СУБД, контейнерные и виртуализированные окружения) и знание методологий MITRE ATT&CK, OWASP Top 10, Cyber Kill Chain, а также экспертиза в Kubernetes, Active Directory или веб-приложениях.