Специалист по тестированию на проникновение (Pentest)

О нас и проектах

Формируем пул сильных специалистов в области информационной безопасности для проведения комплексных внешних (BlackBox) и внутренних (GreyBox) пентестов крупных распределённых инфраструктур: облачные среды (VK Cloud, Yandex Cloud), OnPrem-сегменты, корпоративные сети, веб-приложения. Состав объектов зависит от конкретного проекта. Приглашаем экспертов, готовых решать нестандартные задачи по взлому защищённого периметра и развитию атак внутри сети.

Обязанности

Внешний периметр (BlackBox):

• Разведка и сбор информации: сканирование портов, идентификация служб и сетевой топологии

• Инструментальный и ручной поиск уязвимостей внешнего периметра, включая веб-приложения

• Перехват и анализ сетевого трафика

• Подбор учётных данных: прямой перебор, офлайн-атаки по хэшам

• Эксплуатация уязвимостей, повышение привилегий, Lateral Movement до получения доступа к критическим функциям

• Разработка и тестирование эксплойтов

Внутренний контур (GreyBox):

• Инвентаризация узлов ЛВС: определение типов устройств, ОС, приложений

• Атаки канального уровня для перехвата и перенаправления трафика внутри сегмента (MiTM)

• Анализ защищённости инфраструктурных служб (DNS, почтовые сервисы и т. д.)

• Компрометация учётных записей через специфичные для AD/внутренних служб векторы, выявление недостатков управления доступом и некорректных конфигураций

• Поиск и анализ данных из открытых источников (базы утечек, конфигурационные файлы, логи)

Требования

Обязательно — один или более действующих сертификатов:

OSCP, CEH, CRTE, CRTP, RTO, eCPTX, OSEP, OSWE, OSCE3, eWPTX, CWAP

ВАЖНО: Собеседование назначается только после подтверждения наличия одного из вышеуказанных сертификатов

Будет преимуществом:

• Знание и практическое применение стандартов PTES, OWASP Testing Guide, OSSTMM, NIST SP 800-115

• Опыт участия в профильных CTF/лабораториях (Pentestit Lab, Standoff и т. п.)

• Специализированные сертификаты по смежным направлениям (форензика, wireless-анализ) — как…