Специалист по анализу защищенности / Пентестер — Ак Барс Банк

Вакансия в дочернюю аккредитованную it-компанию Ак Барс Банка.
Предоставляем профессиональные услуги в области информационной защиты.
В связи с расширением штата находимся в поисках - Специалиста по анализу защищенности/Пентестера

Чем предстоит заниматься:

• проведение ручного тестирования безопасности веб-приложений с акцентом на анализ бизнес-логики и поиск нестандартных уязвимостей;
• построение векторов атак и реализация цепочек эксплуатации;
• проведение работ по вертикальному и горизонтальному перемещению в инфраструктуре;
• автоматизация рутинных задач, формирование отчётов об уязвимостях (delta-отчёты);
• анализ и эксплуатация уязвимостей в инфраструктуре Active Directory.

Что нужно уметь:

• опыт ручного тестирования веб-приложений, включая анализ бизнес-логики;
• навыки построения цепочек атак (attack chaining);
• практический опыт реализации вертикальных и горизонтальных перемещений (Privilege Escalation, Lateral Movement);
• опыт автоматизации задач и подготовки отчётности;
• понимание и практический опыт эксплуатации Active Directory: атаки Pass-the-Ticket, Pass-the-Hash, атаки на доверительные отношения, Relay-атаки, повышение привилегий;
• Знание англ.языка на уровне чтения технической документации.

Что нужно знать: metasploit, BurpSuite, sqlmap, searchsploit, ffuf, nuclei, nmap.

Будет плюсом:

• грамотная устная и письменная речь. PowerShell. Bash. Python

Что мы предлагаем:

• работу в группе компаний холдинга, стабильность, развитую корпоративную культуру;
• уровень заработной платы обсуждается с успешным кандидатом;
• обучения по программе повышения квалификации за счет работодателя;
• ДМС, материальные выплаты;
• необходимую для работы технику;
• официальное трудоустройство по ТК РФ;
• график работы 5/2 с 8:30 до 17:30;
• работа в комфортном офисе в центре города, рядом метро и удобная транспортная развязка;
• офис расположен по адресу г. Казань ул. Кремлевская 6.