Пентестер (Infrastructure/Red Team)

Задачи: — Проведение комплексных пентестов и Red Team операций: планирование и проведение реалистичных тестов на проникновение во внешний и внутренний периметр корпоративных сетей, имитируя тактики, методы и процедуры (TTPs) современных APT-групп. — Разработка и выполнение сценариев полноценных атак, включая получение первоначального доступа, движение по сети, повышение привилегий и закрепление в инфраструктуре. — Углубленный поиск, анализ и эксплуатация уязвимостей в корпоративных сервисах, включая комплексные атаки на инфраструктуру Active Directory. — Анализ безопасности сетевых устройств, серверов (Windows/Linux) и систем виртуализации. — Подготовка детальных и понятных отчетов о проведенных работах, включающих технические детали, оценку рисков и рекомендации по устранению недостатков. Требования: — Опыт проведения инфраструктурного тестирования на проникновение (пентест) или участия в Red Team операциях от 2 лет. — Знание устройств ОС Windows и Linux на уровне системного администратора, включая механизмы аутентификации, журналирования и системные сервисы. — Понимание принципов сетевой безопасности, безопасности ОС и СУБД. — Знание сетевых технологий (TCP/IP, DNS, VPN, модели OSI) и принципов построения корпоративных сетей. — Понимание принципов и основных техник социальной инженерии. — Практический опыт эксплуатации уязвимостей в Active Directory (атаки на Kerberos, NTLM, misconfigurations GPO и т.д.). — Владение основными инструментами пентеста (Metasploit, Cobalt Strike, Empire, BloodHound, Nmap, Burp Suite и др.). — Навыки автоматизации рутинных задач с помощью PowerShell и/или Bash. — Понимание принципов работы различных классов средств защиты информации (802.1х, AV, DLP, SIEM, WAF, IPS/IDS, EDR, PAM, UEBA). — Владение английским языком, достаточным для чтения технической документации. Будет плюсом: — Опыт системного администрирования Windows/Linux-сред. — Знание языков программирования (Python, Go, C++) для создания собственных инструментов или модификации существующих. — Знакомство с OSINT-методиками для сбора информации на этапе разведки. — Понимание принципов работы систем EDR/XDR и способов обхода их защиты. — Наличие сертификатов в области offensive security (OSCP, OSCE, CRTO, PNPT и аналогичные) или высшее образование в сфере ИБ. Условия: — Официальное трудоустройство в аккредитованной IT-компании. — Проектная премия по итогам полугодия. — Оплата питания. — Доплата за отпуск до оклада 6-8 недель в год. — Оплачиваемый больничный 100% 14 дней в год, а также 5 дней отпуска по согласованию с руководителем. — Офисный формат работы с 09:30 до 18:30 с перерывом на обед в комфортном офисе класса А рядом с метро, массажные кресла, фрукты, десерты, настольный теннис. — Удалённая работа невозможна, необходимо посещать офис всю рабочую неделю. Процесс отбора: — Знакомство: созвон с рекрутером (20-30 минут). — Обсуждение опыта и ожиданий. — Очное собеседование: интервью с командой Red Team (2 часа). — Разбор кейсов, технических сценариев и оценка навыков, предметное обсуждение условий (30 минут). — Оффер: предложение и согласование условий.