Penetration Testing Specialist (CICADA8). — 8 июня 2026 г. в 16:10:02.356
Penetration Testing Specialist (CICADA8). Локация: Можно работать удаленно. Опыт: 3 года. Зарплата: 300 000 — 350 000 ₽. Компания: МТС. Обязанности: • Проведение проектов по анализу защищённости и тестам на проникновение внешнего периметра. • Исследование инфраструктуры: домены , ASN , приложения, облачные сервисы. • Анализ исходного кода, поиск и верификация уязвимостей. • Разработка и адаптация инструментов для автоматизации поиска и эксплуатации уязвимостей. • Участие в Red Team-оценках и моделировании атак. • Поиск 0-day уязвимостей, разработка PoC и 1-day эксплойтов. • Подготовка отчётов с воспроизведением и рекомендациями по устранению. • Участие в обучение, развитие внутренних методик и базы знаний команды. Требования: • Опыт проведения атак на внешний периметра и эксплуатации уязвимостей на уровне инфраструктуры и приложений. • Глубокое понимание веб-технологий: HTTP/HTTPS, REST/GraphQL, WebSockets, CORS, механизмы сессий, авторизация (JWT, OAuth2, SSO). • Опыт поиска и эксплуатации server-side уязвимостей: RCE, SQLi, SSRF, XXE, LFI/RFI, Path Traversal, Race Conditions, Insecure Deserialization, Business Logic Bugs. • Уверенное чтение и анализ исходного кода типовых для веб стэка. • Windows и Linux — внутренняя архитектура, типовые механизмы безопасности, служебные компоненты, средства администрирования. • Сетевые технологии — протоколы TCP/IP, DNS, SMB, RPC, HTTP(S), VPN, VLAN, маршрутизация и фильтрация трафика. • Навыки разработки PoC/эксплойтов и инструментов (Python, Go, PowerShell, Bash). • Понимание техник обхода защиты и скрытия активности при выполнении атак. • Владение инструментами: Burp Suite Pro, Nmap, sqlmap, wfuzz, Metasploit, BloodHound, NetExec, Wireshark, IDA/Ghidra и др. • Знание MITRE ATT&CK и методов построения TTP-сценариев. • Приветствуется: OSCP, CRTO, OSEP, eCPPT, публикации CVE/БДУ, bug bounty-репорты, собственные разработки и исследования. Откликнуться. #Удаленка