Opis projektu:
Nasza firma poszukuje doświadczonego freelancera-pentestera do udziału w projektach z zakresu bezpieczeństwa informacji naszych klientów.
Co należy zrobić:
• przeprowadzić testy penetracyjne external/internal (VPN, firewall, web, API, DNS)
• testy aplikacji webowych & API (OWASP Top 10, SQLi, XSS, SSRF, IDOR)
• ocena podatności z scoringiem CVSS oraz śledzenie usuwania
• w razie potrzeby: ocena Active Directory, przegląd bezpieczeństwa w chmurze (AWS/Azure/GCP)
• przygotować Executive Summary oraz szczegółowy Technical Report
Udany wynik:
• szczegółowy raport z opisem każdej podatności, severity oraz rekomendacjami
• retest po usunięciu krytycznych/wysokich usterek
Wymagania:
• praktyczne doświadczenie w pentestach, znajomość Burp Suite, Metasploit, Nmap
• umiejętność pisania raportów technicznych w języku angielskim
