Пентест и Red Team

Пентестер веб-приложений и API

Проводит согласованные проверки приложений и объясняет влияние найденных недостатков.

• Планировать проверку защищённости
• Проверять безопасность веб-приложений и API
• Готовить технический отчёт
• Моделировать угрозы системы

Базовые знания: Риск и последствия; Меры защиты и проверка их выполнения; Техническая аргументация; Веб-приложения и API; Идентификация и доступ; Основы программирования; Проверка источников и достоверности сведений; Бизнес-процессы; Моделирование угроз.

Пентестер инфраструктуры

Проверяет сценарии атаки на корпоративные системы в согласованной области.

• Планировать проверку защищённости
• Анализировать сетевой трафик
• Готовить технический отчёт
• Настраивать безопасную конфигурацию систем

Базовые знания: Риск и последствия; Меры защиты и проверка их выполнения; Техническая аргументация; TCP/IP и адресация; DNS, HTTP и TLS; Журналы событий и синхронизация времени; Проверка источников и достоверности сведений; Бизнес-процессы.

Зависит от используемых систем: Active Directory; Идентификация и доступ; Устройство Windows; Устройство Linux.

Пентестер мобильных приложений

Исследует клиент, API и обращение с данными мобильного приложения.

• Планировать проверку защищённости
• Проверять безопасность веб-приложений и API
• Готовить технический отчёт
• Проверять безопасность мобильного приложения

Базовые знания: Риск и последствия; Меры защиты и проверка их выполнения; Техническая аргументация; Веб-приложения и API; Идентификация и доступ; Основы программирования; Проверка источников и достоверности сведений; Бизнес-процессы; Устройство мобильной платформы и приложения; Классификация данных.

Зависит от используемых систем: Архитектура процессора и ассемблер; Форматы файлов: PE, ELF, документы и скрипты; Выполнение программ и память; Устройство Windows; Устройство Linux.

Специалист Red Team

Проверяет защитные возможности через согласованную эмуляцию поведения противника.

• Планировать имитацию действий атакующего
• Планировать проверку защищённости
• Определять тактики и техники атакующего
• Готовить технический отчёт
• Согласовывать решения с другими командами

Базовые знания: Тактики и техники атакующих / TTP; Бизнес-процессы; Техническая аргументация; Риск и последствия; Меры защиты и проверка их выполнения; Проверка источников и достоверности сведений; Управление сервисом.

Руководитель Red Team

Отвечает за методику, границы и полезность проверок команды.

• Планировать имитацию действий атакующего
• Развивать команду
• Организовывать работу сервиса ИБ
• Согласовывать решения с другими командами
• Оценивать результативность работы ИБ

Базовые знания: Тактики и техники атакующих / TTP; Бизнес-процессы; Техническая аргументация; Организация работы команды; Управление сервисом; Обучение взрослых; Показатели качества; Основы анализа данных.