Специалист/Ведущий по анализу защищенности (pentest) Москва, офис/гибрид, компания IZ:SOC Функциональные обязанности Проводить анализ защищенности локальных сетей и корпоративной ИТ-инфраструктуры, технологической OT-инфраструктуры; Проводить анализ защищенности внешнего периметра ИТ-инфраструктуры; Участие в проектах red team и purple team. требования Практический опыт тестирования на проникновение и поиска уязвимостей от 2х лет. Также необходимы следующие знания: - Понимание методик проведения анализа защищенности и пентестов; - Умение подтверждать и эксплуатировать уязвимости; - Знание архитектуры операционных систем семейства Windows или Linux; - Знание сетевых технологий; - Опыт тестирование доменной инфраструктуры; - Опыт тестирования Wi-Fi - Уверенное владение всем необходимым инструментарием, опыт его доработки, автоматизации задач; Будет плюсом: - Понимание red-team killchain; - Понимание принципов работы основных СЗИ (NAC, AV, NGFW, WAF, EDR, SIEM), способов их обхода; - Опыт проведения фишинга и вишинга; - Опыт проведения и публикации результатов Писать @tgromova