Специалист/Ведущий по анализу защищенности (pentest)
Москва, офис/гибрид, компания IZ:SOC

Функциональные обязанности
Проводить анализ защищенности локальных сетей и корпоративной ИТ-инфраструктуры, технологической OT-инфраструктуры;
Проводить анализ защищенности внешнего периметра ИТ-инфраструктуры;
Участие в проектах red team и purple team.

требования
Практический опыт тестирования на проникновение и поиска уязвимостей от 2х лет.
Также необходимы следующие знания:
- Понимание методик проведения анализа защищенности и пентестов;
- Умение подтверждать и эксплуатировать уязвимости;
- Знание архитектуры операционных систем семейства Windows или Linux;
- Знание сетевых технологий;
- Опыт тестирование доменной инфраструктуры;
- Опыт тестирования Wi-Fi
- Уверенное владение всем необходимым инструментарием, опыт его доработки, автоматизации задач;

Будет плюсом:
- Понимание red-team killchain;
- Понимание принципов работы основных СЗИ (NAC, AV, NGFW, WAF, EDR, SIEM), способов их обхода;
- Опыт проведения фишинга и вишинга;
- Опыт проведения и публикации результатов

Писать @tgromova