Специалист по анализу защищенности внешней и внутренней инфраструктууры

Senior · опыт 2 года · Удалёнка · Полная · Екатеринбург(офис/удаленка)

Статус: ищет работу

Желаемая вилка: 90000

Готов выйти: в течение недели

Смежный опыт: 2 года(сети, администрирование, DevOps)

Языки: русский - родной, англ - средний

Навыки: #Burp Suite #Python #Nmap #Wireshark #SIEM #Linux #Bash #Postman #Api #Postgresql #Mysql #sql #Metasploit #Dirsearch #C++ #asm #DNS #arp-scan #s3blister #Nosql #sqlmap

Опыт и образование:
Декабрь 2025 — Май 2026 ~ Специалист по информационной безопасности ~ ооо "УМК" ~ проведение аудита внутренней/внешней сети
Июнь 2024 — Апрель 2026 ~ Специалист по информационной безопасности ~ Магпк ~ аудит внутренней сети/настройка DLP систем
Июнь 2024 — Август 2024 ~ Специалист по информационной безопасности ~ Компас плюс ~ проведение аудита внутренней/внешней сети. Тестирование web части на уязвимости

Pentester. Обладаю знаниями в администрировании и внутреннем устройстве Linux и Windows. Специализируюсь на глубоком анализе защищенности инфраструктуры, моделировании угроз и поиске сложных уязвимостей.Технический кругозор позволяет мне выходить за рамки стандартных сканеров: яавтоматизирую рутинные задачи на Python и Bash, а также исследую низкоуровневыемеханизмы работы систем благодаря знанию C++. Постоянно углубляюсь в смежные областибезопасности: от криптографических протоколов до полной автоматизации тестирования.Умею сочетать хакерское мышление с четкой документацией и отчетностью.Pentest: Burp Suite, Nmap, Metasploit, SQLmap, ffuf, BloodHoundWeb/API: OWASP Top 10, OWASP WSTG, REST API, JWT, OAuthInfrastructure: Linux, Windows Server, AD, GPO, SMB, KerberosNetwork: TCP/IP, DNS, DHCP, VPN, Firewall, WAFBlue Team: SIEM, SOC, анализ событий, реагирование на инциденты DevSecOps: SAST/DAST, SCA, SBOM, Docker, GitAutomation: Python, Bash, C++Standards: MITRE ATT&CK, PTES, OWASP