Пентестер (Infrastructure Pentester)

• Проведение тестирования на проникновение инфраструктуры
• Контроль корректности функционирования программно-аппаратных средств защиты информации в операционных системах
• Анализ уязвимостей, обнаруженных в ходе тестирования безопасности
• Взаимодействие с ИТ/SOC для выяснения деталей, необходимых для проведения работ
• Документирование результатов работ и предоставление заинтересованным подразделениям
• Изучение и применение новых средств и методов тестирования безопасности
• Подготовка проектов нормативных документов по вопросам, относящимся к информационной безопасности
• Подготовка аналитических материалов по выявленным уязвимостям и дефектам информационной безопасности

• Опыт работы в аналогичной должности от 2-х лет
• Высшее образование в области информационных технологий или информационной безопасности
• Знание современных технологий тестирования инфраструктуры
• Знание основных уязвимостей информационных систем и ПО, их классификации и порядка оценки критичности
• Владение навыками работы в ОС Linux

Будет плюсом:

• Базовые знания скриптовых языков программирования (powershell, bash)
• Участие в CTF
• Профиль на площадках HackTheBox RootMe
• Умение работать с проектной документацией
• Опыт работы с сетевыми сканерам, утилитами, предназначенными для тестирования на проникновение