Специалист по анализу защищенности инфраструктуры и реагированию на инциденты (Pentester / OffSec)

Мы ищем специалиста по тестированию на проникновение корпоративной инфраструктуры с отдельными задачами в направлении offensive security и анализе безопасности мобильных приложений.

Нам нужен практичный пентестер, который умеет не только выявлять уязвимости, но и понятно оценивать их влияние на бизнес, подтверждать возможность эксплуатации и формулировать конкретные рекомендации по устранению.

Основная часть работы будет связана с инфраструктурой. Отдельные задачи будут касаться offensive security и тестирования мобильных приложений.

Чем предстоит заниматься

• Проводить внешний и внутренний пентест корпоративной инфраструктуры: сетей, серверов, Active Directory, сервисов удаленного доступа, VPN, почтовых систем и смежных компонентов.

• Выявлять, проверять и эксплуатировать уязвимости в рамках согласованного периметра и правил проведения работ.

• Проводить анализ защищенности сетевой инфраструктуры, облачных сред и внутренних сервисов компании.

• Оценивать риски выявленных уязвимостей, определять возможные векторы развития атаки и последствия для бизнеса.

• Готовить технические отчеты, executive summary и рекомендации по устранению выявленных недостатков.

• Проводить повторную проверку устранения критичных замечаний.

• Участвовать в задачах offensive security: анализе инцидентов, реагировании на подозрительную активность, усилении защитных мер, разработке и проверке сценариев реагирования.

• Проводить тестирование безопасности мобильных приложений, преимущественно Android, в объеме до 20% рабочего времени: анализ сетевого трафика, хранимых данных, API, механизмов аутентификации и клиентской логики.

• Взаимодействовать с ИТ-, DevOps- и разработческими командами, а также службой информационной безопасности для устранения выявленных недостатков.

Что важно уметь

• Уверенно проводить внешний и внутренний пентест инфраструктуры.

• Знать сетевые протоколы, принципы построения корпоративных сетей, Active Directory, Windows- и…