Задачи:
— Выполнение внешних пентестов, включая разведку периметра, поиск точек входа и эксплуатацию уязвимостей публичных сервисов.
— Подготовка технических отчетов по результатам тестирования.
— Проведение внутренних пентестов с атаками на Active Directory (Kerberoasting, делегирование, ACL-абьюз), повышение привилегий, lateral movement до целевых систем (контроллер домена, СУБД, бизнес-критичные серверы).
— Проверка сегментации сети и эффективности средств защиты.
Требования:
— Знание сетевых протоколов, основ web-приложений и баз данных.
— Опыт коммерческих пентестов от 2 до 4 лет с проектами и отчетами, а не только CTF.
— Навыки программирования на Python и Bash для создания собственных скриптов и доработки эксплойтов.
— Опыт работы с внутренними сетями и Active Directory, включая Kerberoasting, Pass-the-Hash, BloodHound, privilege escalation на Windows и Linux.
— Опыт работы с включенными средствами защиты, такими как EDR, WAF, AV.
Условия:
— Работа в офисе в Санкт-Петербурге, полный рабочий день 5/2.
— Корпоративное питание (обеды за счет компании).
— Зарплата от 170 000 до 200 000 рублей на руки.
— Бюджет на сертификации и обучение (OSCP, курсы, конференции).
Отклик по вакансии возможен через Telegram: @davidov237.
Контакты работодателя доступны по кнопке «Откликнуться» после входа.
Автоотклики