Tööpakkumisest
Команда ищет пентестера для проведения тестирования на проникновение внешнего периметра, поиска и эксплуатации уязвимостей, а также подготовки отчётов и взаимодействия с клиентами.
Обязанности
- Проводить проекты по тестированию на проникновение внешнего периметра: от разведки до пост-эксплуатации
- Выполнять разведку: TLD, поддомены, автономные системы, инфраструктура
- Анализировать и эксплуатировать системные сервисы с использованием NSE-скриптов, PoC и эксплойтов
- Работать с сетевым и IoT-оборудованием, вендорскими решениями
- Проводить подбор паролей и эксплуатацию уязвимостей
- Инициировать атаки на веб-приложения, в том числе по OWASP TOP 10
- Составлять отчёты и участвовать во встречах с клиентами
Требования
- Опыт поиска уязвимостей в качестве пентестера, багхантера или участника Red Team
- Уверенное знание Linux на уровне администратора
- Понимание сетевых технологий: модель OSI, маршрутизация, протоколы DNS, HTTP и другие
- Навыки работы с пентест-инструментами: Burp/ZAP, ffuf/dirsearch/feroxbuster, Nuclei, Amass/Subfinder, Nmap и другими
- Опыт написания собственных PoC и эксплойтов на Python, Bash и других языках
Условия
- Удалённая работа
- Опыт: 1–3 года
- Зарплата: до 550 000 ₽
Компания
METASCAN