ЧЕМ ПРЕДСТОИТ ЗАНИМАТЬСЯ:
- Внешнее и внутреннее тестирование на проникновение
- Анализ защищенности веб приложений
- Анализ защищенности беспроводных сетей
- Социотехническое тестирование
- Подготовка отчетов по результатам работ
НАШИ ПОЖЕЛАНИЯ К СОИСКАТЕЛЮ:
- Опыт проведения анализа защищенности инфраструктур на базе Windows и *nix
- Опыт проведения анализа защищенности беспроводных сетей
- Опыт компрометации Active Directory
- Опыт проведения анализа защищенности веб приложений
- Навыки владения распространёнными программами и фреймворками (Nmap, Burp Suite, Metasploit, BloodHound, Impacket и т.д.)
- Понимание принципов и основных техник социальной инженерии
Будет преимуществом:
- Наличие профильных сертификатов (OSCP, OSEP, OSWE, OSWA, BSCP, HTB CPTS, GPEN и т.д.)
- Участие в программах Bug Bounty
- Участие в CTF
- Наличие зарегистрированных CVE
- Образование высшее техническое (желательно в направлении Информационной безопасности)