Pentester

Навыки: OWASP, Burp Suite, Linux, Python, Active directory. Квалификация: Middle. Специализации: Пентестер.

Pentester(Middle)Red team

Привет! Мы - СПЕЦПО, аккредитованная IT-компания из Санкт-Петербурга в сфере информационной безопасности. Расширяем команду offensive security и берём людей, готовых развиваться вместе с нами.Ищем пентестера уровня middle, который самостоятельно ведёт проекты по тестированию на проникновение: от согласования до отчета заказчику.

Чем предстоит заниматься

- Внешние пентесты: разведка периметра, поиск точек входа, эксплуатация уязвимостей публичных сервисов

- Подготовка отчётов: технический разбор

- Внутренние пентесты: атаки на Active Directory (Kerberoasting, делегирование, ACL-абьюз), повышение привилегий,lateral movement до целевых систем (контроллер домена, СУБД, бизнес-критичные серверы)

- Проверка сегментации сети и эффективности средств защиты

Что важно

- Понимание сетевых протоколов, основ web-приложений и БД

- 2-4 года коммерческих пентестов (проекты с отчётами, не только CTF)

- Python/Bash: свои скрипты, доработка эксплойтов

- Внутрянка/AD: Kerberoasting, Pass-the-Hash, BloodHound, privilege escalation (Windows/Linux)

- Опыт работы при включённых средствах защиты (EDR, WAF, AV)

Условия

- Только офисный формат работы !

- Корпоративное питание (обеды за счёт компании)

- 170 000 - 200 000 ₽ на руки

- Полный рабочий день 5/2 (офис у м. Александра Невского )

- Бюджет на сертификации и обучение (OSCP, курсы, конференции)

Отклик Telegram: @davidov237