Специалист по тестированию на проникновение

Что за роль

Специалист по тестированию на проникновение в компании МТС будет заниматься проектами по анализу защищённости и тестам на проникновение внешнего периметра. Роль требует глубоких знаний в области веб-технологий и сетевых протоколов, а также навыков разработки эксплойтов и PoC.

Что предстоит делать:
• Проведение проектов по анализу защищённости и тестам на проникновение внешнего периметра.
• Исследование инфраструктуры: домены, ASN, приложения, облачные сервисы.
• Анализ исходного кода, поиск и верификация уязвимостей.
• Разработка и адаптация инструментов для автоматизации поиска и эксплуатации уязвимостей.
• Участие в Red Team-оценках и моделировании атак.
• Поиск 0-day уязвимостей, разработка PoC и 1-day эксплойтов.
• Подготовка отчётов с воспроизведением и рекомендациями по устранению.
• Участие в обучении, развитие внутренних методик и базы знаний команды.

Что важно знать

В данной роли ожидается высокий уровень ответственности за безопасность инфраструктуры компании. Специалист будет работать с современными инструментами и технологиями, участвуя в сложных проектах. Удалённый формат работы предоставляет гибкость, что делает эту позицию привлекательной для кандидатов, заинтересованных в развитии в области кибербезопасности.