Penetration Tester (Pentest)

Задачи, которые предстоит решать

• Участие в проектах по тестированию на проникновение, Red Team.
• Разработка/адаптация специализированных инструментов, автоматизация процессов.
• Исследование современных средств и систем обеспечения ИБ, написание эксплойтов.

Чем не предстоит заниматься

• Участвовать в пресейловых встречах.
• Разрабатывать отчеты.

Что необходимо для успешного выполнения задач

• Понимание Red Team Kill Chain.
• Уверенное владение всем необходимым инструментарием, опыт его доработки, автоматизации задач.
• Понимание принципов работы основных СЗИ (WAF, IPS, IDS, EDR, NAC), способов их обхода.
• Опыт проведения фишинговых атак.
• Опыт работы 1–3 года.

Будет преимуществом

• Опыт участия во всех стадиях Red Team-активностей.
• Опыт в тестировании на территории заказчика (СКУД, BadUSB/ETH, WiFi, etc).
• Опыт публичных выступлений, написания статей.
• Наличие профессиональной сертификации (OSEP, OSCE, OSWE, etc).

Мы можем предложить

• Работу удалённую, с гибким началом рабочего дня.
• Молодой и позитивный коллектив, быстрорастущую компанию.
• Интересные и разноплановые задачи, способствующие профессиональному развитию.
• Время на исследования и публикации.
• Участие в конференциях и обучение.
• Отсутствие бюрократии, дресс-кода, дружную атмосферу.
• Компанию, аккредитованную в Минцифры, поэтому доступны соответствующие плюшки.