Специалист анализа защищённости (пентестер)

Кто мы

Мы – это центр кибербезопасности и киберустойчивости в «Газпромнефть – Цифровые решения», центр мониторинга информационной безопасности, часть ИТ-функции «Газпром нефти». Команда, которая обеспечивает безопасность информационных активов и непрерывность бизнес-процессов, основанных на применении информационных технологий, за счет своевременного реагирования и упреждения существующих и потенциальных киберугроз. Основными задачами центра является круглосуточный мониторинг событий с признаками инцидентов, оперативное выявление и противодействие внутренним и внешним нарушителям информационной безопасности, обеспечение работы средств защиты информации и инструментальный контроль защищенности информационных ресурсов компании, анализ новых киберугроз и планирование мероприятий по снижению рисков их реализации.

Чем предстоит заниматься

• Планирование и проведение комплексных тестов на проникновение

• Активное тестирование внешнего сетевого периметра компании

• Моделирование атак на Active Directory - от первоначального доступа до полного захвата контроля над доменом

• Поиск, анализ и безопасная эксплуатация уязвимостей для доказательства их критичности

• Поиск и реализация способов обхода систем защиты (AV, EDR, WAF)

• Составление детальных технических отчетов с доказательствами компрометации и рекомендациями по устранению

• Консультирование команд и разработчиков по устранению найденных уязвимостей

Мы ожидаем, что ты

• Разбираешься в способах и методах компрометации информационных систем и сервисов

• Имеешь опыт поиска и эксплуатации уязвимостей в веб-приложениях и сетевых сервисах

• Имеешь опыт поиска и эксплуатации уязвимостей и недостатков конфигурации ОС Linux

• Имеешь опыт поиска и эксплуатации уязвимостей и недостатков конфигурации ОС Windows и недостатков конфигурации Active Directory

• Имеешь опыт поиска и эксплуатации уязвимостей и недостатков конфигурации СУБД, систем виртуализации и контейнеризации

• Разбираешься в методах и техниках…