Специалист по тестированию на проникновение

Что за роль

Специалист по тестированию на проникновение отвечает за выявление уязвимостей в инфраструктуре клиентов, включая внешние и внутренние системы. Роль подразумевает активное участие в проектах по тестированию, а также верификацию и эксплуатацию обнаруженных уязвимостей.

Что предстоит делать

• Участвовать в проектах по тестированию инфраструктуры клиентов: поиск уязвимостей в ручном и автоматизированном режиме.
• Проводить ревью технических отчетов других специалистов.
• Проводить разведку систем клиентов с использованием открытых источников.
• Оформлять отчеты по результатам тестирования.

Что потребуется

• Уверенные знания сетевых технологий (стек TCP/IP, модель OSI).
• Глубокие знания методологий тестирования (OSSTM, PTES, OWASP и др.).
• Знание принципов работы Active Directory и методов исследования внутренней инфраструктуры.
• Навыки работы с инструментами: Nmap, Masscan, WireShark, Metasploit, SQLmap, BurpSuite.
• Способность документировать результаты анализа.
• Навыки программирования (Python/Go/PHP/C++ и др.).

Что важно знать

Работа в команде, высокая степень коммуникабельности и желание развиваться в области информационной безопасности являются важными аспектами этой роли.