Penetration Testing Specialist — CICADA8

Penetration Testing Specialist/Специалист по тестированию на проникновение в CICADA8

Направление деятельности:
Команда специализируется на работах в сфере наступательной кибербезопасности.

Зона ответственности:
— Выполнение проектов по оценке защищённости и тестированию на проникновение внешнего периметра;
— Исследование инфраструктуры: домены, ASN, приложения, облачные сервисы;
— Ревью исходного кода, выявление и верификация уязвимостей;
— Создание и доработка инструментов для автоматизации обнаружения и эксплуатации уязвимостей;
— Участие в Red Team-оценках и симуляции атак;
— Поиск 0-day уязвимостей, подготовка PoC и 1-day эксплойтов;
— Формирование отчётов с описанием воспроизведения и рекомендациями по устранению;
— Участие в обучении, развитие внутренних методик и базы знаний команды.

Что требуется:
— От 1 года опыта;
— Практический опыт проведения атак на внешний периметр и эксплуатации уязвимостей на уровне инфраструктуры и приложений;
— Глубокое понимание веб-технологий: HTTP/HTTPS, REST/GraphQL, WebSockets, CORS, механизмы сессий, авторизация (JWT, OAuth2, SSO);
— Опыт поиска и эксплуатации server-side уязвимостей: RCE, SQLi, SSRF, XXE, LFI/RFI, Path Traversal, Race Conditions, Insecure Deserialization;