специалист по тестированию на проникновение внутренней инфраструктуры

Описания нет

• Самостоятельно проводить проекты по тестированию на проникновение внутренней инфраструктуры и информационных систем
• Выявлять и эксплуатировать уязвимости в AD, FreeIPA и других *nix-доменах, а также в сопутствующих системах
• Строить и демонстрировать цепочки атак до критичных активов, включая получение прав администратора домена и доступ к ключевым системам
• Подготавливать рекомендации по устранению уязвимостей
• Отслеживать актуальные инструменты, техники и CVE, обмениваться знаниями внутри команды
• Участвовать в развитии внутренних методик и инструментов

• Готовность к командировкам
• Опыт пентеста внутренней инфраструктуры от 2 лет
• Глубокое понимание Active Directory: Kerberos, NTLM, LDAP, SMB, GPO, доверия между доменами и лесами
• Умение находить и эксплуатировать цепочки атак на AD
• Опыт пентеста *nix-доменов: FreeIPA, Samba AD
• Знание сетевых протоколов TCP/IP и атак на них
• Уверенное понимание сетевой безопасности, безопасности ОС и СУБД: MSSQL, PostgreSQL, Oracle, MySQL
• Знание техник постэксплуатации, повышения привилегий, pivoting и туннелирования
• Уверенное владение инструментами: Metasploit, BloodHound, NetExec, impacket, Responder, mimikatz, Rubeus, Certipy, Cobalt Strike или другими C2
• Навыки скриптинга на Python, Bash и PowerShell
• Умение писать понятные технические отчёты

• График 5/2
• Помощь в адаптации
• ДМС после испытательного срока
• Страхование от несчастного случая и при выезде за рубеж
• Онлайн-библиотека, курсы и тренинги
• Частичная компенсация занятий спортом
• Аккредитация в Минцифры