💼 Senior Penetration Tester
— Компания: ML
— Формат: Удалённо
— Занятость: Полная
— ЗП: 5.000-8.000$
• Обязанности:
— Проводить penetration testing веб-приложений, АРІ, сетей, инфраструктуры, Active Directory и других систем.
— Выявлять уязвимости с помощью как автоматизированных инструментов, так и ручных техник тестирования.
— Валидировать найденные уязвимости, подтверждать их реальное влияние и исключать false positives.
— Оценивать уязвимости с точки зрения распространённых техник атак и security-рисков.
— Давать понятные и практические рекомендации по устранению уязвимостей для Development и IT команд.
— Готовить структурированные отчёты по результатам penetration testing для внутренних стейкхолдеров и клиентов.
— Проводить повторное тестирование после устранения уязвимостей.
— Участвовать в совершенствовании внутренних подходов и методологий security testing.
• Требования:
— 3+ года практического опыта в penetration testing, ethical hacking или offensive security.
— Сильные знания в области:
Web Application Penetration Testing
—API Security Testing
— Network Penetration Testing
— Active Directory Security Testing
— Практический опыт работы с такими инструментами, как Burp Suite, Nmap, Metasploit, Nuclei и аналогичными.
— Умение вручную проверять уязвимости и отличать реальные security issues от false positives.
— Хорошее понимание OWASP Top 10 и распространённых техник атак.
— Опыт подготовки технических отчётов по результатам penetration testing.
— Сильные аналитические навыки и умение решать технические задачи.
— Умение понятно объяснять security findings как техническим, так и нетехническим стейкхолдерам.
— OSCP будет большим преимуществом.
— OSWE, OSEP, PNPT или другие аналогичные практические offensive security certifications также будут существенным плюсом.
— Опыт работы как с внутренними корпоративными средами, так и с внешними клиентскими проектами.
— Опыт тестирования сложной или распределённой инфраструктуры.
— Понимание процессов vulnerability management и remediation.
— Опыт тесного взаимодействия с Development, DevOps, Infrastructure и Security командами.
💬 Для отклика: @V_recruiting
‼️ Ознакомьтесь перед откликом: не сообщайте никому пароли и коды из смс, не входите в чужие аккаунты, не устанавливайте ПО и не запускайте код с неизвестными зависимостями. Будьте бдительны!