Специалист по тестированию на проникновение (Junior Penetration Tester)

Мои компетенции и опыт

Начинающий специалист в области информационной безопасности с практическими навыками тестирования веб-приложений и анализа защищенности сетей. Имею опыт работы с основными инструментами сканирования и эксплуатации уязвимостей. Настроил и защитил собственный сервер (файрвол, система обнаружения вторжений). Ищу позицию младшего специалиста по тестированию на проникновение для дальнейшего развития в направлении Red Team и анализа внутренних сетей. Готов быстро обучаться и работать в команде.

Технические навыки

Инструменты и программы: Burp Suite, Nmap, Metasploit, SQLmap, Hydra, Wireshark, Nikto, Nuclei, FFUF, Gobuster, Tcpdump, John the Ripper, Hashcat.
Операционные системы: Kali Linux, Windows, Ubuntu, Arch Linux, Debian.
Языки: Python 3 (написание скриптов для автоматизации), Bash, основы HTML/CSS/JS (для анализа веб-уязвимостей).
Базы данных: SQL (PostgreSQL, MS SQL Server, SQLite)
Инфраструктура: Docker, Gunicorn, Uvicorn, настройка файрвола, Fail2Ban.
Практический опыт и проекты:
Области знаний: OWASP Top 10, OSINT, сканирование портов, анализ сетевого трафика, основы криптографии, сетевые протоколы (TCP/IP, HTTP/HTTPS, DNS).
Дополнительно: Git, Github, Obsidian.
Английский язык - B1 (чтение технической документации).

Cyber-Base - Личный инструментарий для тестирования на проникновение
Разработал набор скриптов на языке Python для автоматизации основных этапов тестирования защищённости: разведки, сбора информации о системе и базовой эксплуатации уязвимостей.
Включает: сканер портов, инструмент перебора директорий и параметров, модуль работы с FTP, а также скрипты для анализа Linux-систем после получения доступа.

Высшее образование:
Тихоокеанский государственный университет, направление «Прикладная информатика», бакалавр.
Год окончания: 2026.