Ներթափանցման թեստավորող (ենթակառուցվածք/Կարմիր թիմ)

Ներթափանցման թեստավորող ենթակառուցվածքի և Կարմիր թիմի գործողությունների համար: Գտնվելու վայրը՝ Մոսկվա: Փորձը՝ 2+ տարի: Աշխատավարձը՝ քննարկման ենթակա: Ընկերություն՝ Reverslab:

Պարտականություններ: • Պլանավորել և իրականացնել իրատեսական ներթափանցման թեստեր կորպորատիվ ցանցերի արտաքին և ներքին պարագծերի վրա՝ մոդելավորելով ժամանակակից APT խմբերի մարտավարությունները, տեխնիկաները և ընթացակարգերը (TTPs): • Մշակել և իրականացնել հարձակման ամբողջական սցենարներ՝ ներառյալ սկզբնական մուտքը, կողային տեղաշարժը, արտոնությունների բարձրացումը և պերսիստենցիան: • Խորը որոնում, վերլուծություն և խոցելիությունների շահագործում կորպորատիվ ծառայություններում՝ ներառյալ բարդ հարձակումները Active Directory ենթակառուցվածքի վրա: • Ցանցային սարքերի, սերվերների (Windows/Linux) և վիրտուալացման համակարգերի անվտանգության վերլուծություն: • Կատարված աշխատանքի վերաբերյալ մանրամասն և հստակ հաշվետվությունների պատրաստում՝ ներառյալ տեխնիկական մանրամասները, ռիսկի գնահատումը և վերացման կոնկրետ առաջարկությունները:

Պահանջներ: • 2+ տարի փորձ ենթակառուցվածքի ներթափանցման թեստավորման կամ Կարմիր թիմի գործողություններում: • Windows և Linux օպերացիոն համակարգերի ներքին կառուցվածքի ընկալում համակարգային ադմինիստրատորի մակարդակով՝ ներառյալ նույնականացման մեխանիզմները, մատյանավորումը և համակարգային ծառայությունները: • Ցանցային անվտանգության, օպերացիոն համակարգերի և տվյալների բազաների անվտանգության սկզբունքների ընկալում: • Ցանցային տեխնոլոգիաների իմացություն (TCP/IP, DNS, VPN, OSI մոդել) և կորպորատիվ ցանցերի նախագծում: • Սոցիալական ինժեներիայի սկզբունքների և տեխնիկաների ընկալում: • Գործնական փորձ Active Directory խոցելիությունների շահագործման մեջ (Kerberos, NTLM հարձակումներ, GPO սխալ կոնֆիգուրացիաներ և այլն): • Հիմնական ներթափանցման թեստավորման գործիքների տիրապետում (Metasploit, Cobalt Strike, Empire, BloodHound, Nmap, Burp Suite և այլն): • Սովորական առաջադրանքների ավտոմատացման հմտություններ PowerShell և/կամ Bash միջոցով: • Տարբեր անվտանգության արտադրանքների ընկալում (802.1x, AV, DLP, SIEM, WAF, IPS/IDS, EDR, PAM, UEBA): • Անգլերեն՝ բավարար տեխնիկական փաստաթղթեր կարդալու համար: