Σχετικά με τη θέση
Ищут пентестера уровня Middle / Middle+ для проведения проверок внешней и внутренней инфраструктуры, веб-приложений, анализа уязвимостей и развития продукта.
Чем предстоит заниматься
- Проводить пентесты внешней инфраструктуры, веб-приложений и внутренней инфраструктуры с использованием Active Directory
- Анализировать и верифицировать уязвимости, строить векторы атак
- Работать с DAST-инструментами, включая Nessus и Acunetix
- Писать ресерчи и выступать на конференциях, если интересно
- Консультировать клиентов и помогать коллегам
- Участвовать в развитии продукта и предлагать идеи
Наши ожидания
- Опыт проведения пентестов от 2 лет в вебе и инфраструктуре
- Понимание атак на Windows AD
- Владение скриптами: Python, Bash и другими языками
- Умение чётко формулировать и объяснять риски
- Готовность делиться опытом и менторить
Мы предлагаем
- Удалённая работа без ограничений по локации
- Оформление в штат, по ИП или как самозанятый
- Отчётами занимается технический писатель
- Возможность запустить свою фичу или тул с поддержкой компании
- Бонусы за 0day, проекты и конференции
- Компенсация обучения
О компании
ScanFactory — аккредитованная IT-компания.
Будет плюсом
- Сертификаты OSCP, OSEP, OSWE и другие
- Участие в CTF и багбаунти, наличие CVE
- Разработка инструментов на Python или Golang
- Публичные выступления на PHDays, OffZone, Standoff
Как откликнуться
Для отклика напишите @Ana_ITrecruiter.