
Руководитель направления (Tech Lead) Pentest
IZ:SOC Информзащиты приглашает Руководителя направления (Tech Lead) Pentest.
Чем предстоит заниматься
- Организация работы внутри проекта, распределение задач, определение приоритетов;
- Участие в проектах red team и purple team;
- Проводить анализ защищенности локальных сетей и корпоративной ИТ-инфраструктуры, технологической OT-инфраструктуры;
- Проводить анализ защищенности внешнего периметра ИТ-инфраструктуры.
Что мы ждем от Вас
- Практический опыт тестирования на проникновение и поиска уязвимостей от 5 лет;
- Опыт участия в пентестах в качестве тимлида/техлида, архитектора проекта;
- Понимание red-team killchain;
- Уверенное владение всем необходимым инструментарием, опыт его доработки, автоматизации задач;
- Понимание принципов работы основных СЗИ (WAF, IPS, IDS, EDR, NAC), способов их обхода;
- Опыт участия во всех стадиях red-team активностей;
- Опыт в тестировании на территории заказчика (СКУД, BadUSB/ETH, WiFi, etc);
- Опыт публичных выступлений, написания статей.
Будет плюсом
- Опыт проведения и публикации результатов исследования по пентестам или нахождения 0-day уязвимости;