Ենթակառուցվածքի ներթափանցման թեստավորող

RUTUBE-ն Մոսկվայում փնտրում է ենթակառուցվածքի ներթափանցման թեստավորող՝ 1+ տարվա փորձով։ Աշխատավարձը համաձայնեցվում է։

Կատարել ենթակառուցվածքի կանոնավոր վերլուծություն՝ ցանցային բաղադրիչների, օպերացիոն համակարգերի և ծրագրային ծառայությունների խոցելիությունները հայտնաբերելու համար՝ օգտագործելով սև, մոխրագույն և սպիտակ արկղերի մեթոդները։ Իրականացնել համապարփակ ներթափանցման թեստավորում և մոդելավորել իրական հարձակվողների գործողությունները (Red Teaming)՝ ստուգելու անվտանգության միջոցառումների և SOC գործողությունների արդյունավետությունը։ Փորձարկել անլար ցանցերը։ Իրականացնել սոցիալական ինժեներիայի թեստավորում, ներառյալ ֆիշինգ հարձակումները և ստուգել աշխատակիցների անվտանգության իրազեկությունը։ Պատրաստել առաջարկություններ հայտնաբերված խոցելիությունների վերացման և ընդհանուր անվտանգության բարելավման համար։

Հասկանալ ցանցային արձանագրությունները՝ TCP/IP, HTTP/S, DNS, DHCP, SMB, RPC, RDP։ Հասկանալ ժամանակակից օպերացիոն համակարգերի և կորպորատիվ միջավայրի ճարտարապետությունը՝ Windows և Linux/Unix համակարգեր, Active Directory։ Հասկանալ նույնականացման և լիազորման մեխանիզմները՝ Kerberos, NTLM, LDAP, և թույլտվության մոդելները (DACL, ACE, GPO)։ Հասկանալ կողային շարժման տեխնիկաները՝ մեթոդներ, միջանկյալ հանգույցներ և սեգմենտի շրջանցում։ Իմանալ BASH, Python կամ այլ սկրիպտավորման ավտոմատացման գործիքներ։