Специалист по тестированию на проникновение (внешний пентест)

Регулярный анализ защищённости веб-приложений и тестирование на проникновение внешнего периметра:

разведка;

сканирование, исследование и эксплуатация уязвимостей сервисов;

анализ защищенности веб-приложений (черный / серый ящик).

Подготовка отчётов по выявленным уязвимостям:

описание вектора атаки и эксплуатации уязвимостей;

оценка уровня критичности (CVSS);

подготовка рекомендаций по устранению.

Опыт от 2 лет тестирования внешнего периметра и анализа защищенности веб-приложений;

Опыт выявления и эксплуатации основных классов веб-уязвимостей: инъекции (SQL, Command, SSTI), XSS, SSRF, IDOR/BOLA, XXE, BAC, Insecure Deserialization, LFI/RFI, а также логических уязвимостей (Race Conditions, ошибки в бизнес-логике и др.);

Уверенное владение инструментарием: BurpSuite/ZAP, ffuf/dirsearch, Nuclei, Amass/Subfinder, Nmap, sqlmap и пр.

Понимание работы современных веб-фреймворков: чтение кода на Java, PHP, JavaScript, Python.

Помощь в адаптации для быстрого погружения в работу;

ДМС (включая ежегодное комплексное мед. обследование, стоматологию, телемедицину, психологическую поддержку в онлайн-формате) после испытательного срока;

Страхование от несчастного случая и страхование при выезде за рубеж;

Постоянное развитие - доступ к онлайн библиотеке, курсы, тренинги

Частичная компенсация затрат на занятия спортом;

Сообщество единомышленников по увлечениям и интересам – книги, спорт, фильмы и различные хобби;

Имеем аккредитацию в Минцифры;