Специалист по анализу защищенности инфраструктуры и реагированию на инциденты (Pentester / OffSec)
Вакансия опубликована на hh.ru — открыть оригинал ↗
Похожие вакансии
Все вакансии →Пентестер
Тестирование на проникновение и оценка защищённости приложений и информационных систем для заказчиков, автоматизация анализа защищённости и управление уязвимостями. Требуется опыт работы со сканерами уязвимостей, администрирования Linux/Windows и владения инструментами пентеста.
Пентестер (Infrastructure/Red Team)
Проведение инфраструктурных пентестов и Red Team операций: тестирование внешнего и внутреннего периметра, построение сценариев атак (initial access, lateral movement, privilege escalation, persistence), эксплуатация уязвимостей в Active Directory и Windows/Linux-инфраструктуре. Требуется 2+ года опыта, знание сетей и инструментов (Nmap, BloodHound, Metasploit, Cobalt Strike, Burp Suite), навыки автоматизации на PowerShell/Bash. Работа в офисе в Москве у м. Римская, доход обсуждается индивидуально.
Аналитик направления анализа защищенности (пентестер инфраструктуры)/RedTeam
Проведение инфраструктурных пентестов и Red Team атак на сетевой периметр, доменную и платежную инфраструктуру (blackbox/greybox/whitebox), анализ защищенности беспроводных сетей. Требуется опыт от 2 лет в пентесте инфраструктуры, знание сетевых протоколов и специализированных фреймворков (Burp Suite, Metasploit, Cobalt-Strike, BloodHound), опыт администрирования Windows/*nix и контейнеров. Условия работы (офис/гибрид/удаленка) и зарплата обсуждаются по итогам интервью.
Специалист по тестированию на проникновение (внутренний пентест)
Проведение проектов по тестированию на проникновение внутренней инфраструктуры и информационных систем, выявление и эксплуатация уязвимостей в AD, FreeIPA и *nix-доменах с построением цепочек атак до критичных активов. Подготовка рекомендаций по устранению уязвимостей, развитие внутренних методик и инструментов. Требуется опыт пентеста инфраструктуры от 2 лет, глубокое знание Active Directory, сетевых протоколов и инструментов Red Team, готовность к командировкам.