Penetration Tester

2–4 illik praktiki təcrübə - veb tətbiqləri, API-lər, mobil və şəbəkə infrastrukturlarında penetrasiya testi üzrə. OWASP Top 10 (Veb), OWASP API Security Top 10 və ümumi zəiflik sinifləri barədə möhkəm bilik. Burp Suite, OWASP ZAP, Nmap, Metasploit və Nessus/OpenVAS daxil olmaqla penetrasiya testi alətləri ilə təcrübə. Avtomatlaşdırılmış skanerləmə ilə yanaşı, ətraflı əl ilə testi yerinə yetirmək bacarığı. Şəbəkə protokolları, firewall qaydaları və ümumi infrastruktur səhvləri haqqında anlayış. Aktiv Directory mühitləri və ümumi hücum texnikaları üzrə əsas bilik. Həm daxili, həm də xarici şəbəkə qiymətləndirmələri ilə təcrübə. Zəiflikləri aydın şəkildə CVSS balla, konseptin təsdiqi və düzəldilmə yönləndirməsi ilə sənədləşdirmək bacarığı. Tapşırıqları avtomatlaşdırmaq və alətləri genişləndirmək üçün Python və ya Bash-da əsas skripting bacarıqları. CI/CD təhlükəsizlik anlayışları ilə tanışlıq və təhlükəsizlik skanlarının boru kəmərlərinə inteqrasiya edilməsi. MITRE ATT&CK çərçivəsi və Kiber Qətl Zənciri anlayışı. Sertifikasiyalar üstünlük təşkil edir: OSWE, OSEP, OSCP, CAPE, CRTO və ya bərabər olanlar.