Специалист по тестированию на проникновение (Pentest)

О нас и проектах Формируем пул сильных специалистов в области информационной безопасности для проведения комплексных внешних (BlackBox) и внутренних (GreyBox) пентестов крупных распределённых инфраструктур: облачные среды (VK Cloud, Yandex Cloud), OnPrem-сегменты, корпоративные сети, веб-приложения. Состав объектов зависит от конкретного проекта. Приглашаем экспертов, готовых решать нестандартные задачи по взлому защищённого периметра и развитию атак внутри сети. Обязанности Внешний периметр (BlackBox): Разведка и сбор информации: сканирование портов, идентификация служб и сетевой топологии Инструментальный и ручной поиск уязвимостей внешнего периметра, включая веб-приложения Перехват и анализ сетевого трафика Подбор учётных данных: прямой перебор, офлайн-атаки по хэшам Эксплуатация уязвимостей, повышение привилегий, Lateral Movement до получения доступа к критическим функциям Разработка и тестирование эксплойтов Внутренний контур (GreyBox): Инвентаризация узлов ЛВС: определение типов устройств, ОС, приложений Атаки канального уровня для перехвата и перенаправления трафика внутри сегмента (MiTM) Анализ защищённости инфраструктурных служб (DNS, почтовые сервисы и т. д.) Компрометация учётных записей через специфичные для AD/внутренних служб векторы, выявление недостатков управления доступом и некорректных конфигураций Поиск и анализ данных из открытых источников (базы утечек, конфигурационные файлы, логи) Требования Обязательно — один или более действующих сертификатов:OSCP, CEH, CRTE, CRTP, RTO, eCPTX, OSEP, OSWE, OSCE3, eWPTX, CWAP Будет преимуществом: Знание и практическое применение стандартов PTES, OWASP Testing Guide, OSSTMM, NIST SP 800-115 Опыт участия в профильных CTF/лабораториях (Pentestit Lab, Standoff и т. п.) Специализированные сертификаты по смежным направлениям (форензика, wireless-анализ) — как дополнение к основному профилю Условия Формат сотрудничества обсуждается индивидуально (ГПХ, ИП, самозанятость и др.) Удалённая работа, компенсация командировочных при выездах на объект заказчика