Специалист по тестированию на проникновение в инфраструктуру

RUTUBE ищет специалиста по тестированию на проникновение в инфраструктуру в Москве с опытом от 1 года. Зарплата обсуждается.

Проведение регулярного анализа инфраструктуры для выявления уязвимостей в сетевых компонентах, операционных системах и прикладных сервисах с использованием методов черного, серого и белого ящика. Проведение комплексного тестирования на проникновение и моделирование действий реальных злоумышленников (Red Teaming) для проверки эффективности мер безопасности и работы SOC. Тестирование беспроводных сетей. Проведение тестирования социальной инженерии, включая фишинговые атаки и проверку осведомленности сотрудников в области безопасности. Подготовка рекомендаций по устранению выявленных уязвимостей и повышению общей безопасности.

Понимание сетевых протоколов: стек TCP/IP, HTTP/S, DNS, DHCP, SMB, RPC, RDP. Понимание архитектуры современных ОС и корпоративной среды: Windows и Linux/Unix системы, Active Directory. Понимание механизмов аутентификации и авторизации: Kerberos, NTLM, LDAP и моделей разрешений (DACL, ACE, GPO). Понимание техник горизонтального перемещения: методы, хост-посредники (pivot) и обход сегментов. Знание BASH, Python или других инструментов для автоматизации с помощью скриптов.