Специалист пентестов и аудитов / Pentester

О команде Наша команда Red Team занимается тестированием на проникновение и аудитом безопасности продуктов: веб-приложений, сетей, мобильных решений. Сейчас мы ищем специалиста в направлении Мобильной безопасности, Сетевой безопасности и Web-безопасности. Ваши задачи: Тестирование на безопасность мобильных и веб-приложений, серверов и корпоративных сетей Тестирование на проникновение в информационные системы Участие в аудитах организаций Написание отчетов по найденным уязвимостям и т.д. Постоянное развитие по вашему направлению Требуемые навыки и умения по направлению «Безопасность веб-приложений» Знание уязвимостей OWASP Top 10 и умение их находить и эксплуатировать, уметь работать с популярными фреймворками и знать их особенности (WordPress, Joomla, Laravel, ASP.NET /Core и т.д.) Будет плюсом: опыт обхода систем защиты, WAF, опыт разработки веб-приложений, умение анализировать исходного кода на уязвимости, Профильные сертификаты Требуемые навыки и умения по направлению «Безопасность компьютерных сетей» проведение тестов на проникновение на среды Active Directory, знание и умение проводить сетевые атаки (Sniffing, Spoofing, атаки на сети 802.11), понимание и умение проэксплуатировать уязвимости систем Linux и Windows, методы эскалации привилегий в данных системах, понимание методов продвижения по сети, Pivoting и Tunneling, знания уязвимостей популярных сетевых сервисов (SSH, FTP, SNMP, SMTP, SMB и т.д.). Будет плюсом: опыт работы с С2 фреймворками, безопасность контейнеризации (Docker, Kubernetes), практические навыки обхода систем защиты хостов и антивирусов (MS Defender, AMSI, AppLocker, AppArmor, т.д.), Профильные сертификаты Требуемые навыки и умения по направлению «Безопасность мобильных приложений» Умение анализировать мобильных приложений на технологиях Java/Kotlin, Flutter, .NET/Mono методами SAST/DAST, Знание OWASP Top 10 и OWASP Mobile Top 10, Умение тестировать Web API. Будет плюсом: Умение анализировать низкоуровневые исходники на таких языках, как Dart, Go, C/C++ и т.д., Опыт разработки мобильных приложений, Профильные сертификаты. Мы предлагаем: Официальное трудоустройство по ТК РУз Комфортный офис: тренажерный зал, обеды, парковка Финансирование профессионального обучения и поездок Гибкий выбор направления развития Работа с реальными продуктами, а не «тестовыми приложениями»