Red Team Expert

Что за роль

Вакансия для эксперта в области Red Team, сосредоточенная на проведении внутренних тестов на проникновение в приложениях, сервисах и компонентах ИТ-инфраструктуры. Основная задача — выявление уязвимостей и разработка рекомендаций по их устранению.

Что предстоит делать

• Проведение внутренних тестов на проникновение для приложений, сервисов и компонентов ИТ-инфраструктуры
• Реализация на практике выстроенных моделей угроз
• Выявление уязвимостей, анализ результатов и подготовка рекомендаций по их устранению
• Взаимодействие с командами кибербезопасности и ИТ для обработки результатов и повышения уровня безопасности

Что потребуется

• Опыт работы в сфере кибербезопасности от 3 лет, желательно в enterprise-среде, с практическим опытом в offensive security
• Глубокая техническая экспертиза в области архитектуры и безопасности операционных систем, веб-приложений и сетевого оборудования
• Практические навыки выявления и эксплуатации уязвимостей в ИТ-инфраструктуре, мобильных и веб-приложениях
• Знание методов проверки безопасности API и механизмов аутентификации
• Наличие действующих сертификаций по направлению offensive

Что важно знать

Роль требует глубоких знаний в области кибербезопасности и взаимодействия с IT-командами. Знание стандартов OWASP и MITRE ATT&CK будет преимуществом.