Pentester (Offensive Security)

В команду Offensive Security крупного технологического проекта, специализирующегося на облачных решениях для анализа внешнего периметра, ищем Пентестера. Наша платформа объединяет более 25 инструментов для комплексного анализа угроз. Мы работаем с крупнейшими российскими компаниями (топ-банки, телеком, e-commerce) и активно поддерживаем развитие популярных open source-решений.

Чем предстоит заниматься:

— Проведение проектов по тестированию на проникновение внешнего периметра: от разведки до пост-эксплуатации.

— Выполнение разведки (TLD, поддомены, автономные системы, инфраструктура).

— Анализ и эксплуатация системных сервисов (написание NSE-скриптов, PoC, эксплойтов).

— Работа с сетевым и IoT-оборудованием, вендорскими решениями.

— Проведение подбора паролей и эксплуатация уязвимостей (в том числе OWASP TOP 10).

— Составление отчётов и участие во встречах с клиентами.

Требования:

— Опыт поиска уязвимостей в качестве пентестера, багхантера или участника Red Team от 4 лет.

— Уверенное знание Linux (на уровне администратора).

— Глубокое понимание сетевых технологий: модель OSI, маршрутизация, протоколы (DNS, HTTP и др.).

— Опыт написания собственных PoC/эксплойтов (Python, Bash и др.).

— Уверенные навыки работы с ключевыми пентест-инструментами: Burp/ZAP, ffuf/dirsearch/feroxbuster, Nuclei, Amass/Subfinder, Nmap и др.

— Глубокое понимание OWASP TOP 10.

— Практический опыт внедрения NGFW, WAF, IPS и других систем защиты.

— Знакомство с коммерческими сканерами (Qualys, Nessus, Rapid7 и др.).

— Гражданство РФ.

Будет плюсом:

— Навыки программирования (Python, JavaScript, C++, Go).

— Опыт работы администратором Linux/сетевого оборудования.

— Наличие публичных материалов, написанных инструментов, обнаруженных уязвимостей (CVE/BDU).

Мы предлагаем:

— Полностью удалённую работу на территории РФ в аккредитованной IT-компании.

— Заработная плата от 400 000 ₽ в месяц (по результатам собеседования).

— 31 оплачиваемый день отдыха в год.

— Обучение на профильных курсах по сетям, ИБ и Linux — за счёт компании.

— Компенсацию занятий спортом, курсов английского и сессий с психологом.

— Участие в реальных проектах с крупнейшими российскими компаниями.

— Доступ ко всем инструментам и разработкам команды, включая собственную платформу для сканирования.

Фильтры: Middle, Senior, Удаленная работа