Penetration Tester (Red Team) в Кибербезопасность

Чем предстоит заниматься:

• Проведение аудитов в формате тестирования на проникновение (внешняя и внутренняя инфраструктура, социалка)

• Проведение аудитов в формате анализа защищенности (веб и мобильные приложения)

• Проведение аудитов в формате Red/Purple Teaming

• Поиск и эксплуатация уязвимостей веб и мобильных приложений

• Поиск и эксплуатация уязвимостей и недостатков конфигурации ОС Linux а также специфичных для нее сервисов

• Поиск и эксплуатация уязвимостей OC Windows и недостатков конфигурации Active Directory

• Поиск и эксплуатация уязвимостей и недостатков конфигурации СУБД, систем виртуализации и контейнеризации

• Оформление найденных уязвимостей для отчетов по итогам проектов

Что для этого нужно:

• Опыт проведения проектов по анализу защищенности веб и мобильных приложений

• Опыт проведения проектов по тестированию на проникновение (внешняя и внутренняя инфраструктура)

• Опыт поиска и эксплуатации уязвимостей веб и мобильных приложений

• Опыт поиска и эксплуатации уязвимостей ОС Linux

• Опыт поиска и эксплуатации уязвимостей OC Windows и недостатков конфигурации AD

• Опыт поиска и эксплуатации уязвимостей и недостатков конфигурации систем виртуализации и контейнеризации

• Знание любого языка программирования на уровне достаточном для понимания/создания эксплойтов и автоматизации задач по поиску уязвимостей

Будет плюсом:

• Образование (бакалавр, магистр) в одном из технических вузов РФ (МИФИ, МГТУ им. Баумана, МГУ)

• Наличие профильных сертификатов (OSCP, OSWE, OSEP, CRTO)

• Выступления на крупных конференциях и митапах, например PHDays, OffZone, Standoff и других

• Участие в CTF и Bug Bounty