Спроси Хайрика про вакансию
Сверит с твоим резюме, подскажет вилку и вопросы на собесе.
СПЕЦПО — аккредитованная IT-компания из Санкт-Петербурга в сфере информационной безопасности.
9 окт
Пентестер в информационной безопасности (manual)
выше рынка на 22,8%
вакансия
140 000 ₽
в среднем
114 020 ₽
мэтч
Загрузи резюме, чтобы видеть мэтчи с вакансиейЗагрузи резюме, чтобы видеть мэтч с вакой
подготовься к отклику
ai-инструментыЧтобы адаптировать резюме под вакансию или составить сопроводительное письмо, загрузи резюме
описание
задачи
- Проводить внешние пентесты: разведывать периметр, искать точки входа и эксплуатировать уязвимости публичных сервисов
- Готовить отчёты с техническим разбором
- Проводить внутренние пентесты: атаковать Active Directory, повышать привилегии и перемещаться до целевых систем
- Проверять сегментацию сети и эффективность средств защиты
требования
- Понимать сетевые протоколы, основы веб-приложений и баз данных
- Иметь 2–4 года коммерческого опыта пентестов с проектами и отчётами, не только CTF
- Писать собственные скрипты на Python и Bash и дорабатывать эксплойты
- Владеть техниками атак на Active Directory: Kerberoasting, Pass-the-Hash, BloodHound, повышение привилегий в Windows и Linux
- Иметь опыт работы при включённых средствах защиты: EDR, WAF, AV
условия
- Обеды за счёт компании
- Бюджет на сертификации и обучение, включая OSCP, курсы и конференции
- Полный рабочий день, 5/2
навыки
Если просят выйти из iCloud, прислать код из SMS, запустить или установить что-то, перевести деньги — не соглашайся: это мошенничество.
