Penetrační tester webových aplikací/ Etický hacker

« Zpět

Pracovní pozice spadá pod Odbor vládní CERT - Oddělení penetračního testování

Zajímají tě bezpečnostní chyby a zranitelnosti? Baví tě překonávání překážek, různé bezpečnostní hry typu Capture the Flag, Hack Me atd.? Chceš testovat státní aplikace a služby? Staň se etickým hackerem a členem bezpečnostní komunity a měj svoji práci jako zábavu.

Co bude vaší hlavní pracovní náplní:

• provádění primárně externích penetračních testů se zaměřením na webové služby
• příprava phishingových kampaní
• provádění interních penetračních testů
• skenování zranitelností automatizovaně (např. Nessus) i manuálně
• příprava závěrečných zpráv a návrh opatření
• příprava národního kybernetického cvičení (red/blue)
• další sebevzdělávání v této oblasti

Kvalifikační předpoklady:

• vysokoškolské vzdělání v oboru IT
• znalost nejběžnějších webových útoků (SQL a comand injection, XSS, CSRF atd.)
• znalost síťových protokolů, především TCP/IP rodiny 4 a 6
• znalost aplikačních protokolů (DNS, HTTP, SMTP, NTP atd.)
• znalost základních bezpečnostních protokolů (SSL/TLS, IPsec, DNSSEC atd.)
• znalost konceptu systémů IDS, IPS a firewall
• znalost nejběžnějších typů útoků (DoS, buffer overflow, password cracking atd.)
• znalost systémů Unix-based a Windows
• znalost některého z interpretovaných jazyků (Python, Ruby, Bash, PowerShell, …)
• anglický jazyk – psaná i mluvená forma

Nesplňuješ všechny kvalifikační požadavky? Nevadí, nejdůležitější je chuť a ochota učit se novým věcem. Na začátku tě zaškolíme a můžeš se zúčastnit kurzů, kde znalosti získáš.

Výhodou je mít:

• aktivní zájem o danou problematiku (CTF, Hack the box, Hack Me, ...)
• znalost základních nástrojů penetračního testování (Nmap, Metasploit, Burp Suite, …)
• zkušenosti s penetračním testováním, OWASP metodikou
• certifikaci CEH, GPEN, OSCP

Úvazek: DPČ (max. 20 týdně)

Nesplňujete některý z požadavků, a přesto si myslíte, že byste byli na danou pozici vhodným kandidátem? Pošlete nám tedy svůj životopis spolu s motivačním dopisem a vysvětlením, proč si máme vybrat právě Vás na kariera@nukib.gov.cz

« Zpět