Резюме: Пентестер / Pentester
Инструменты :
- Metasploit
- Burp Suite
- Nmap
- XSpider
- RedCheck
- Wireshark
- Ffuf
- BloodHound
Курсы:
- «Профессия — Белый хакер» (CyberEd / Stepik). Успешное завершение, подтверждённое сертификатом. В рамках курса: ручное тестирование веб-приложений (SQLi, XSS, IDOR, OS command injection), сетевое сканирование (Nmap), работа с Burp Suite (Proxy, Repeater, Intruder), основы AD-атак (Pass-the-Hash, BloodHound), основы работы с Metasploit (поиск и применение эксплойтов, настройка payload'ов, получение reverse shell)
О себе
- Опыт в ИБ: внедрение автоматизированных систем на объектах заказчика, администрирование защищённой сети ViPNet (800+ клиентов), настройка и администрирование широкого стека СЗИ/СКЗИ, проведение аудитов и аттестаций. Результат — снижение рисков и соответствие регуляторным требованиям.
- Опыт в разработке: коммерческая backend-разработка на Go (API, БД, тестирование).
- Цель: выйти на позицию пентестера (или специалиста по анализу защищённости) в аккредитованной компании. Хочу применять знания защиты и атак для реальной оценки инфраструктуры, работать в сильной команде и развиваться как специалист.