Cloud.ru
Требуется «Пентестер (Red Team)» (Москва)
Опубликовано
Kubernetes
Откликнуться
Доступ проверим при нажатии.
О вакансии
Вакансия «Требуется «Пентестер (Red Team)» (Москва)» в компании Cloud.ru.
Чем предстоит заниматься
- Проведение киберучений в формате RedTeam
- Анализ внешней и внутренней инфраструктуры облака
- Проведение тестирований на проникновение методом black/grey/white-box
- Разработка утилит для проведения киберучений
- Проведение аналитики PoC, используемых для эксплуатации уязвимостей
- Исследование и поиск 0/1 Day уязвимостей
Что нужно для работы
- Что мы ждем от кандидата
- Понимание ландшафта угроз для разнообразных инфраструктур (в частности, инфраструктур Active Directory, кластеров СУБД, виртуализированных или контейнерезированных окружений и прочих) и опыт их реализации
- Успешный опыт проведения RedTeam
- Знание стандартов и методологий (Cyber Kill Chain, OWASP Top 10, MITRE ATT&CK, etc)
- Экспертные знания в одной из 3-х областей c точки зрения безопасности: Kubernetes, Active DIrecoty, веб-приложения
- Будет плюсом: Активное участие в BugBounty
- Будет плюсом: Наличие зарегистрированных CVE
- Будет плюсом: Опыт работы в облачном провайдере на аналогичной позиции
- Будет плюсом: Наличие сертификатов OSWE/OSEP/OSED
Источник: Хабр Карьера. Условия и актуальность вакансии подтверждает работодатель.
Подходит вакансия?
Перейдите к исходному объявлению или контакту работодателя.
Откликнуться
Доступ проверим при нажатии.