Реверслаб
Пентестер (Infrastructure/Red Team)
Описание вакансии
Reverselab — команда по исследованию угроз и тестированию на проникновение. Наша специализация: Malware Analysis, Red Teaming, Pentest и Vulnerability Research. Мы ищем тех, кто мыслит как хакер, чтобы строить лучшую защиту.
Наша команда Red Team занимается моделированием действий злоумышленника для реальной оценки защищенности IT-инфраструктуры компании. Мы проводим сложные, многокомпонентные операции, чтобы найти слабые места до того, как возникнет инцидент.
Удалённая работа у нас невозможна, необходимо посещать офис всю рабочую неделю.
КАКИЕ ЗАДАЧИ ВАС ЖДУТ:
1. Проведение комплексных пентестов и Red Team операций:
- Вы будете планировать и проводить реалистичные тесты на проникновение во внешний и внутренний периметр корпоративных сетей, имитируя тактики, методы и процедуры (TTPs) современных APT-групп.
- Вам предстоит не просто сканировать уязвимости, а разрабатывать и выполнять сценарии полноценных атак, включая получение первоначального доступа, движение по сети, повышение привилегий и закрепление в инфраструктуре.
2. Анализ и эксплуатация сложных векторов атак:
- Углубленный поиск, анализ и эксплуатация уязвимостей в корпоративных сервисах, включая комплексные атаки на инфраструктуру Active Directory.
- Анализ безопасности сетевых устройств, серверов (Windows/Linux) и систем виртуализации.
3. Документирование результатов и коммуникация:
- Подготовка детальных и понятных отчетов о проведенных работах, включающих технические детали, оценку рисков и конкретные рекомендации по устранению недостатков.
МЫ ЖДЕМ, ЧТО ВЫ:
- Имеете опыт проведения инфраструктурного тестирования на проникновение (пентест) или участия в Red Team операциях от 2 лет;
- Понимаете устройства ОС Windows и Linux на уровне системного администратора, включая механизмы аутентификации, журналирования и системные сервисы;
- Понимаете принципы сетевой безопасности, безопасности ОС и СУБД;
- Владеете знаниями сетевых технологий (TCP/IP, DNS, VPN, модели OSI) и принципов…
Здесь показан очищенный фрагмент описания из источника. Полные условия и актуальность вакансии проверьте на странице работодателя.