Сравним вакансию с вашим действующим резюме и составим письмо под эту роль.
Описание вакансии
Коротко о роли
🔹 анализ инфраструктуры на уязвимости: сеть, ОС, приложения (black/grey/white box); 🔹 пентесты и Red Team для проверки защиты и эффективности SOC;
Задачи:
— анализ инфраструктуры на уязвимости, включая сеть, операционные системы и приложения в режимах black/grey/white box;
— проведение пентестов и Red Team для оценки защиты и эффективности SOC;
— тестирование беспроводных сетей;
— проведение социнженерных мероприятий, таких как фишинг и проверка осведомлённости сотрудников;
— подготовка рекомендаций по устранению выявленных уязвимостей.
Требования:
— знание сетевых протоколов TCP/IP, HTTP/S, DNS, SMB, RDP;
— опыт работы с Windows, Linux/Unix и Active Directory;
— понимание Kerberos, NTLM, LDAP, моделей доступа (DACL, ACE, GPO);
— навыки lateral movement, pivoting и обхода сегментации;
— умение писать скрипты на Bash или Python.
Условия:
— гибридный формат работы: 2 дня в офисе, 3 дня удалённо.
Контакты работодателя доступны по кнопке «Откликнуться» после входа.