03 / 07
Vecākais ielaušanās testētājs
Vadiet sarežģītus tīmekļa lietotņu, infrastruktūras, mākoņvides un citu lietotņu ielaušanās testus. Identificējiet grūti pamanāmas ievainojamības, izstrādājiet ekspluatācijas pierādījumus un sagatavojiet ziņojumus, kas palīdz efektīvi novērst riskus.
Ko jūs darīsiet
- 01Nosakiet tvērumu un vadiet melnās kastes un baltās kastes ielaušanās testus tīmekļa lietotnēm, API, tīkliem, mākoņvidēm un mobilajām lietotnēm.
- 02Izstrādājiet pielāgotus eksploitus, skriptus un rīkus, lai apietu kontroles un pierādītu konkrētu ietekmi.
- 03Veiciet padziļinātu manuālu testēšanu, kas pārsniedz automatizētu skeneru iespējas, apvienojot atsevišķus konstatējumus reālistiskos uzbrukuma ceļos un sasaistot tos ar risku organizācijai.
- 04Sagatavojiet precīzus un atkārtojamus ziņojumus un konsultējiet klientus novēršanas procesā.
- 05Palīdziet veidot testēšanas metodoloģiju, rīkus un kvalitātes standartus komandā.
- 06Mentorējiet jaunākos testētājus un pārskatiet viņu darbu.
Nepieciešamā pieredze
- 01Vismaz četru gadu pieredze ielaušanās testēšanā vai uzbrukuma drošībā, tostarp projektu vadīšanā.
- 02Spēcīgas zināšanas OWASP Top 10, tīkla un Active Directory uzbrukumos un vismaz vienā mākonī (Azure/AWS/GCP).
- 03Labas vismaz vienas skriptēšanas valodas, piemēram, Python, Bash vai Ruby, zināšanas pielāgotu rīku un automatizācijas izstrādei.
- 04Praktiska pieredze ar Burp Suite, Nmap, Metasploit, BloodHound un līdzīgiem rīkiem.
- 05OSCP sertifikāts vai līdzvērtīgas prasmes un spēja kvalitatīvi sagatavot tehniskus tekstus angļu valodā.
Papildu priekšrocības
- +Pirmkoda pārskatīšana
- +OT/ICS, mobilo vai darbvirsmas lietotņu testēšana
- +Publiski Burp/Ghidra paplašinājumi
- +CVE vai CTF rezultāti