Будни пентестера | Singleton Security
Мы продолжаем программу стажировок и ищем начинающих и талантливых пентестеров, разработчиков и ML/Data сайентистов 🧙🏻♂️
Все подробности на нашем сайте по ссылке: https://internship.singleton-security.ru/
А тут для убедительности поделимся отзывом действующего стажёра. До Singleton Security у него был опыт стажировки в сфере Web3.0 безопасности и многочисленные решенные лабы на HackTheBox и Portswigger.
Рассказывает Saoidama:
За чуть более чем 2 месяца под присмотром наставника поучаствовал примерно в 10 проектах, в том числе в двух Red Team. Несмотря на то, что у меня был ограниченный доступ, получил тонну практического опыта и узнал то, чего не рассказывают на всяких курсах и обучающих платформах. Познакомился с противодействием, маскировкой, посмотрел на атаки со стороны синей команды. А также приземлял знания на практике, погружался в российские реалии и изучал особенности работы с отечественными CMS.
Расширил мышление от «сделал лабу — конец» до полноценного чейна уязвимостей, чтоб они работали друг на друга, а не были в вакууме. Важной частью обучения также была разведка — то, чему практически не учат в лабораторных условиях, когда тебе самому надо собирать скоуп и его верифицировать, что тоже крайне интересно. Туда же относится и взаимодействие с командой: один нашел, другой домыслил, третий докрутил, что невероятно круто.
Благодаря еженедельным созвонам познакомился и с внутренней кухней бизнеса немного, и как работают процессы на уровнях восприятия выше, нежели у обычного пентестера. Тоже расширение сознания.
Ещё научился лучше структурировать свою работу — когда в проекте 300+ доменов, а таких проектов 2-3, то систематизация напрашивается сама по себе. Организация собственных заметок, ведение рабдока, построение собственного покрытия и так далее. А также умение донести свои мысли до других, и в той же мере — способность выслушать и понять коллег.
Записаться на стажировку можно здесь
16 · 775 ·