О вакансии

Вакансия: Penetration Tester

Локация: удаленно

Компания: A-Системс

ЗП: $5-7k, можем обсудить (опционально)

Занятость: фуллтайм

Оформление: ТК

Уровень: Junior+, Middle, Senior

Планировать и проводить глубокие тесты на проникновение корпоративных сетей, инфраструктуры, веб-приложений и API.
Выполнять Red Team / adversary simulation: разрабатывать атакующие сценарии, моделировать действия APT-групп и тестировать способность SOC к обнаружению и реагированию.
Использовать как классические инструменты (Nmap, Metasploit, Burp Suite, BloodHound и др.), так и собственные разработки.
Проводить эксплуатацию уязвимостей, обход средств защиты (AV/EDR), lateral movement и privilege escalation.
Составлять детализированные отчёты с техническими выводами и бизнес-рекомендациями для аудитории разного уровня.
Участвовать в scoping-сессиях с заказчиками: помогать формировать цели тестов, определять границы и сценарии.
Отслеживать новые уязвимости, техники атак и тренды в Offensive Security, вносить инновации в методологию команды.

2+ года опыта в области тестирования на проникновение, Red Team или offensive security.
Глубокие знания сетевых технологий, операционных систем (Windows, Linux, macOS), протоколов и архитектур.
Уверенное владение инструментами: Nmap, Metasploit, Burp Suite, Nessus, Cobalt Strike, Wireshark, BloodHound, Hydra и др.
Отличное понимание уязвимостей: XSS, CSRF, SSRF, RCE, privilege escalation, lateral movement и др.
Навык написания понятных и структурированных отчётов для технической и управленческой аудитории.
Умение эффективно взаимодействовать с командами разработки, DevOps и SOC.

Куда написать: @konodl0da (Вика)

Похожие вакансии

5 дн. назад

Зарплата не указана

ChoiceitУдалённо

5 дн. назад

Зарплата не указана

Link GroupУдалённоПроект

6 дн. назад

30 – 33 €

RubytechМоскваГибрид

6 дн. назад

Зарплата не указана

О вакансии

Вакансия: Penetration Tester

Локация: удаленно

Компания: A-Системс

ЗП: $5-7k, можем обсудить (опционально)

Занятость: фуллтайм

Оформление: ТК

Уровень: Junior+, Middle, Senior

Планировать и проводить глубокие тесты на проникновение корпоративных сетей, инфраструктуры, веб-приложений и API.
Выполнять Red Team / adversary simulation: разрабатывать атакующие сценарии, моделировать действия APT-групп и тестировать способность SOC к обнаружению и реагированию.
Использовать как классические инструменты (Nmap, Metasploit, Burp Suite, BloodHound и др.), так и собственные разработки.
Проводить эксплуатацию уязвимостей, обход средств защиты (AV/EDR), lateral movement и privilege escalation.
Составлять детализированные отчёты с техническими выводами и бизнес-рекомендациями для аудитории разного уровня.
Участвовать в scoping-сессиях с заказчиками: помогать формировать цели тестов, определять границы и сценарии.
Отслеживать новые уязвимости, техники атак и тренды в Offensive Security, вносить инновации в методологию команды.

2+ года опыта в области тестирования на проникновение, Red Team или offensive security.
Глубокие знания сетевых технологий, операционных систем (Windows, Linux, macOS), протоколов и архитектур.
Уверенное владение инструментами: Nmap, Metasploit, Burp Suite, Nessus, Cobalt Strike, Wireshark, BloodHound, Hydra и др.
Отличное понимание уязвимостей: XSS, CSRF, SSRF, RCE, privilege escalation, lateral movement и др.
Навык написания понятных и структурированных отчётов для технической и управленческой аудитории.
Умение эффективно взаимодействовать с командами разработки, DevOps и SOC.