Pentester

#вакансия
Компания: НааS Platform
Вакансия:Pentester
Занятость: полная
Грейд : Мидл/Сеньор
Формат: удалённый
ЗП:от 400 000 ₽

Pentester (Offensive Security)

В команду Offensive Security крупного технологического проекта, специализирующегося на облачных решениях для анализа внешнего периметра, ищем Пентестера. Наша платформа объединяет более 25 инструментов для комплексного анализа угроз. Мы работаем с крупнейшими российскими компаниями (топ-банки, телеком, e-commerce) и активно поддерживаем развитие популярных open source-решений.

Чем предстоит заниматься:
- Проведение проектов по тестированию на проникновение внешнего периметра: от разведки до пост-эксплуатации.
- Выполнение разведки (TLD, поддомены, автономные системы, инфраструктура).
- Анализ и эксплуатация системных сервисов (написание NSE-скриптов, PoC, эксплойтов).
- Работа с сетевым и IoT-оборудованием, вендорскими решениями.
- Проведение подбора паролей и эксплуатация уязвимостей (в том числе OWASP TOP 10).
- Составление отчётов и участие во встречах с клиентами.

Требования:
- Опыт поиска уязвимостей в качестве пентестера, багхантера или участника Red Team от 4 лет.
- Уверенное знание Linux (на уровне администратора).
- Глубокое понимание сетевых технологий: модель OSI, маршрутизация, протоколы (DNS, HTTP и др.).
- Опыт написания собственных PoC/эксплойтов (Python, Bash и др.).
- Уверенные навыки работы с ключевыми пентест-инструментами: Burp/ZAP, ffuf/dirsearch/feroxbuster, Nuclei, Amass/Subfinder, Nmap и др.
- Глубокое понимание OWASP TOP 10.
- Практический опыт внедрения NGFW, WAF, IPS и других систем защиты.
- Знакомство с коммерческими сканерами (Qualys, Nessus, Rapid7 и др.).
- Гражданство РФ.

Будет плюсом:
- Навыки программирования (Python, JavaScript, C++, Go).
- Опыт работы администратором Linux/сетевого оборудования.
- Наличие публичных материалов, написанных инструментов, обнаруженных уязвимостей (CVE/BDU).

Мы предлагаем:
- Полностью удалённую работу на территории РФ в аккредитованной IT-компании.
- Заработная плата от 400 000 ₽ в месяц (по результатам собеседования).
- 31 оплачиваемый день отдыха в год.
- Обучение на профильных курсах по сетям, ИБ и Linux — за счёт компании.
- Компенсацию занятий спортом, курсов английского и сессий с психологом.
- Участие в реальных проектах с крупнейшими российскими компаниями.
- Доступ ко всем инструментам и разработкам команды, включая собственную платформу для сканирования.

Резюме отправлять: