Cпециалист по анализу защищенности (pentester / пентестер)

      Порядок работ:

• Внутреннее и внешнее тестирование на проникновение (Active Directory)
• Оценка сопротивления целенаправленным атакам (Red Team)
• Автоматизированное сканирование на уязвимости внутри сети компании
• Анализ актуальных угроз и техник эксплуатации уязвимостей
• Владение техниками и опыт эксплуатаций мисконфигураций и уязвимостей в Active Directory, горизонтальное продвижение и повышение привилегий
  
• Оценка осведомленности персонала в вопросах информационной безопасности (социальная инженерия)
• Разработка рекомендаций по устранению выявленных недостатков
• Подготовка отчетов по результатам выполненных работ
  
  Обязательные требования:
  

• Наличие сертификатов в области анализа защищенности (CRTOP,
  OSCE, OSCP, OSWE, CRTE, CISSP и.т.п.)
• Опыт работы в области анализа защищенности и тестирований на проникновение от 1 года
• Навыки анализа исходного кода (C++, Java, Powershell etc)
  
• Системные знания и навыки в области анализа защищенности корпоративных сетей на базе ОС Windows (Active Directory) и *nix