Специалист по тестированию на проникновение (пентестер)

Компания ООО «ЛианМедиа», ищет в команду специалиста по тестированию на проникновение (пентестера) - June/June+ middle/middle+

Вам предстоит:

• Проведение полного цикла работ по тестированию на проникновение (внешнее, внутреннее), в том числе в режиме red team vs. blue team;

• Анализ защищённости беспроводных сетей;

• Разработка креативных сценариев и проведение работ с использованием методов социальной инженерии;

• Подготовка отчётов по результатам проделанных работ.

Что для нас важно:

• Релевантный опыт работы от года с желанием развиваться в профессии;

• Системные знания и подтвержденные практикой навыки в области анализа защищённости инфраструктур на базе Windows (Active Directory) и *nix;

• Умение чётко и грамотно формулировать свои мысли в письменном виде;

• Понимание технологий и методик OSINT;

• Опыт анализа защищённости веб-приложений, мобильных приложений;

• Понимание принципов работы стека TCP/IP;

• Умение структурировать и систематизировать полученную информацию;

• Опыт анализа приложений методами черный ,серый и белый ящик.

Будет плюсом:

• Опыт разработки социотехнических сценариев;

• Опыт администрирования Windows/*nix-систем, сетевого оборудования или CI/CD инфраструктур (путь из администратора/devops в пентестеры);

• Опыт разработки веб-приложений (путь из разработчиков в пентестеры);

• Опыт участия в программах поиска уязвимостей (bug bounty)

• Знание любого языка программирования на уровне, достаточном для понимания/создания эксплойтов и автоматизации задач по поиску уязвимостей

• Наличие публичных достижений: свои статьи, выступления на конференциях, опыт участия в CTF;

• Наличие профильных сертификатов (OSCP, OSEP, OSWE);

• Опыт анализа защищённости беспроводных сетей.

Мы будем рады предложить:

• Полностью удаленный формат работы или гибридный формат (офис в г. Пермь);

• Обучение и поддержка на начальном этапе;

• Интересные задачи и возможность стать частью растущей команды;

• Стабильная заработная плата, обсуждается по результатам собеседования.