Penetration Tester
Summary
Penetration tester performing web/mobile and infrastructure security testing (white/grey/black box), OSINT, DDoS and Wi-Fi assessments, social-engineering engagements, and report writing — with Active Directory compromise and DBMS privilege-escalation experience in a banking IT environment.
Обязанности:
-
Проведение OSINT-мероприятий;
-
Тестирование Web/мобильных приложений белым/серым/черным ящиком;
-
Тестирование внешней/внутренней инфраструктуры белым/серым/черным ящиком;
-
Проведение DDOS-тестирования;
-
Тестирование Wi-Fi сетей;
-
Проведение тестирования методами социальной инженерии;
-
Разработка отчетной документации по итогам проектов.
Требования:
-
Опыт в Penetration Testing 1-3 года;
-
Знание типовых и не только уязвимостей веб/мобильных приложений;
-
Знание особенностей различных СУБД, поднятия привилегий в СУБД;
-
Умение писать на одном или нескольких языках программирования;
-
Опыт компрометации Active Directory;
-
Навыки социальной инженерии, генерации пейлоадов, проведения рассылок, обзвонов;
-
Технический английский язык.
- Работа в стабильной и перспективной Компании;
- Конкурентоспособная заработная плата;
- Возможности для профессионального обучение и сертификации;
- Дружественная атмосфера и поддержка в развитии карьеры.