Пентестер (Infrastructure/Red Team)
Описание
Локация: Москва; обязательная работа в офисе всю рабочую неделю, график 09:30–18:30
Зарплата: от 300 000 ₽ в месяц
Компания
Reverselab занимается исследованием угроз, Malware Analysis, Red Teaming, пентестами и Vulnerability Research.
Что делать
Планировать и проводить комплексные пентесты и Red Team операции для внешнего и внутреннего периметра корпоративных сетей.
Моделировать TTPs современных APT-групп: получать первоначальный доступ, перемещаться по сети, повышать привилегии и закрепляться в инфраструктуре.
Искать, анализировать и эксплуатировать уязвимости корпоративных сервисов, Active Directory, сетевых устройств, Windows/Linux-серверов и систем виртуализации.
Готовить подробные отчеты с техническими деталями, оценкой рисков и рекомендациями по устранению недостатков.
Требования
Не менее 2 лет опыта инфраструктурного пентеста или участия в Red Team операциях.
Знание Windows и Linux на уровне системного администратора, включая аутентификацию, журналирование и системные сервисы.
Понимание сетевой безопасности, безопасности ОС и СУБД; знание TCP/IP, DNS, VPN, модели OSI и принципов построения корпоративных сетей.
Понимание принципов и техник социальной инженерии.
Практический опыт эксплуатации уязвимостей Active Directory, включая атаки на Kerberos, NTLM и misconfigurations GPO.
Владение инструментами пентеста: Metasploit, Cobalt Strike, Empire, BloodHound, Nmap, Burp Suite и другими.
Навыки автоматизации рутинных задач с помощью PowerShell и/или Bash.
Понимание принципов работы средств защиты: 802.1X, AV, DLP, SIEM, WAF, IPS/IDS, EDR, PAM и UEBA.
Английский язык на уровне, достаточном для чтения технической документации.
Хорошо, если есть
Опыт системного администрирования Windows/Linux-сред.
Знание Python, Go или C++ для создания собственных инструментов и модификации существующих.
Знакомство с OSINT-методиками разведки.
Понимание работы EDR/XDR и способов обхода их защиты.
Сертификаты OSCP, OSCE, CRTO, PNPT или аналогичные либо высшее образование в сфере информационной безопасности.
Культура и преимущества
Официальное трудоустройство в аккредитованной IT-компании.
Проектная премия по итогам полугодия.
Оплата питания и доплата за отпуск до оклада за 6–8 недель в год.
Оплачиваемый больничный: 100% за 14 дней в год, а также 5 дополнительных выходных дней по согласованию с руководителем.
Офис класса A рядом с метро; массажные кресла, фрукты, десерты и настольный теннис.
Процесс найма
Созвон с рекрутером на 20–30 минут для обсуждения опыта и ожиданий.
Очное двухчасовое собеседование с командой Red Team: разбор кейсов и технических сценариев, оценка навыков и обсуждение условий.
После успешного отбора — оффер и согласование условий.