Специалист по тестированию на проникновение

Что за роль

Специалист по тестированию на проникновение в команде CICADA8 отвечает за анализ защищённости и проведение тестов на проникновение внешнего периметра. Роль предполагает глубокое понимание веб-технологий и навыки разработки эксплойтов.

Что предстоит делать:
• Проведение проектов по анализу защищённости и тестам на проникновение внешнего периметра.
• Исследование инфраструктуры: домены, ASN, приложения, облачные сервисы.
• Анализ исходного кода, поиск и верификация уязвимостей.
• Разработка и адаптация инструментов для автоматизации поиска и эксплуатации уязвимостей.
• Участие в Red Team-оценках и моделировании атак.
• Поиск 0-day уязвимостей, разработка PoC и 1-day эксплойтов.
• Подготовка отчётов с воспроизведением и рекомендациями по устранению.
• Участие в обучении и развитии внутренних методик.

Что важно знать

Вакансия предлагает возможность работать удалённо и участвовать в интересных проектах по кибербезопасности. Ожидается, что кандидат будет обладать опытом в проведении атак на внешний периметр и эксплуатации уязвимостей на уровне инфраструктуры и приложений. Это отличная возможность для специалистов, стремящихся развивать свои навыки в области киберзащиты и участия в bug bounty-программах.