Специалист по кибербезопасности

Компания: Sentrabyte Формат работы: Удаленно Тип занятости: Полная занятость, Постоянная Зарплата: 2000–3000 USD в месяц Отрасль: Криптовалюты, Блокчейн, Web3, Финтех

Описание вакансии

Роли и обязанности

Проведение тестирования на проникновение и оценки уязвимостей веб-приложений, API и внутренних сетей

Выявление и использование уязвимостей, включая:

• Первоначальный доступ
• Повышение привилегий
• Базовое боковое перемещение

Выполнение тестирования безопасности с использованием таких инструментов, как:

• Nessus
• Metasploit
• OWASP ZAP

Четкое документирование результатов, включая оценку рисков и рекомендации по устранению

Сотрудничество с разработчиками и заинтересованными сторонами для улучшения уровня безопасности

Участие в учениях Red Team, имитирующих реальные сценарии атак

Профиль желаемого кандидата

25 лет опыта в области тестирования на проникновение / офенсивной безопасности

Глубокое понимание:

• Систем Linux
• Основ сетевых технологий
• Распространенных уязвимостей (OWASP Top 10)

Базовые навыки написания скриптов (Python, Bash или Ruby)

Понимание техник атакующих и реальной эксплуатации уязвимостей

Желательно (Nice to Have)

• Опыт работы с атаками на Active Directory
• Опыт работы с баг баунти или реальными проектами

Сертификаты (Необязательно)

• OSCP (предпочтительно)
• CISSP / CISM / CEH

Роль: Инженер по системной безопасности Отдел: IT и информационная безопасность Категория роли: IT-безопасность

Образование

• Высшее образование: Высшее образование не требуется