Специалист по анализу защищённости внешнего периметра

Что за роль

Специалист по анализу защищённости будет проверять внешний периметр компаний: от первичной разведки и исследования инфраструктуры до эксплуатации уязвимостей и пост-эксплуатации. В фокусе — веб-приложения, сетевые сервисы и IoT-оборудование. Важна не только находка уязвимости, но и проверка того, как она может быть использована на практике.

Что предстоит делать

• Проводить пентесты внешнего периметра, выполняя разведку, анализ поверхности атаки и пост-эксплуатацию.
• Исследовать инфраструктуру, поддомены и сетевые сервисы.
• Выявлять и проверять уязвимости с помощью PoC и эксплойтов.
• Тестировать защищённость веб-приложений, сетевого и IoT-оборудования.
• Готовить отчёты по результатам проверок и обсуждать выводы с клиентами.

Что потребуется

• Практический опыт пентестов, багхантинга или работы в Red Team.
• Уверенное владение Linux и хорошее понимание сетей.
• Практический опыт с Burp Suite или ZAP, Nuclei, Nmap, Amass и другими инструментами анализа защищённости.
• Умение писать собственные PoC и эксплойты.
• Глубокое понимание OWASP Top 10 и методик проведения пентестов.

Что важно знать

Задачи охватывают полный цикл проверки внешней инфраструктуры, включая подтверждение реальной эксплуатируемости находок. Дополнительным преимуществом будет опыт программирования, обнаружения CVE/BDU, администрирования Linux или сетевого оборудования. Компания предлагает обучение за свой счёт, 30 оплачиваемых дней отдыха в год, а также компенсацию спорта, английского языка и сессий с психологом.

О компании

Метаскан развивает облачный сканер уязвимостей с интеграцией 31 инструмента, среди которых Nuclei, ZAP, Amass и dirsearch. Среди клиентов указаны Сбербанк, ВТБ, Альфа-Банк, Ростелеком, Wildberries, DNS и МКБ. Команда участвует в развитии open source-проектов, включая Nuclei, ZAP и Katana.