Эксперт Red Team по тестированию на проникновение

Что за роль

Эксперт Red Team отвечает за проведение тестирования на проникновение и анализ защищенности веб-приложений, API и публичных сервисов. Ваша работа будет включать регулярный анализ защищенности, ручное тестирование и подготовку отчетов о найденных уязвимостях.

Что предстоит делать:

• Проведение регулярного анализа защищенности веб-приложений и API. • Ручное тестирование на наличие уязвимостей в логике и механизмах аутентификации. • Анализ защищенности API, включая REST и GraphQL. • Подготовка proof-of-concept для подтверждения уязвимостей. • Проведение кампаний контролируемого фишинга. • Подготовка детализированных отчетов по результатам тестирования. • Участие в развитии внутренних методик анализа защищенности.

Что важно знать

Вы будете работать в команде, где ценится профессионализм и внимание к деталям. Роль предполагает значительное влияние на безопасность компании, а также возможность участвовать в разработке новых методик тестирования.