Специалист по тестированию на проникновение (Инфраструктура / Red Team)

Специалист по тестированию на проникновение для инфраструктуры и операций Red Team. Местоположение: Москва. Опыт: от 2 лет. Зарплата: обсуждается. Компания: Reverslab.

Обязанности: • Планирование и проведение реалистичных тестов на проникновение внешнего и внутреннего периметров корпоративных сетей, моделируя тактики, техники и процедуры (TTP) современных APT-групп. • Разработка и выполнение полных сценариев атак, включая начальный доступ, горизонтальное перемещение, повышение привилегий и закрепление в системе. • Глубокий поиск, анализ и эксплуатация уязвимостей в корпоративных сервисах, включая сложные атаки на инфраструктуру Active Directory. • Анализ безопасности сетевых устройств, серверов (Windows/Linux) и систем виртуализации. • Подготовка подробных и понятных отчетов о выполненной работе, включая технические детали, оценку рисков и конкретные рекомендации по устранению.

Требования: • Опыт работы в области тестирования на проникновение инфраструктуры или операций Red Team от 2 лет. • Понимание внутреннего устройства ОС Windows и Linux на уровне системного администратора, включая механизмы аутентификации, журналирование и системные службы. • Понимание принципов сетевой безопасности, безопасности ОС и баз данных. • Знание сетевых технологий (TCP/IP, DNS, VPN, модель OSI) и проектирования корпоративных сетей. • Понимание принципов и техник социальной инженерии. • Практический опыт эксплуатации уязвимостей Active Directory (атаки на Kerberos, NTLM, ошибки конфигурации GPO и т.д.). • Владение основными инструментами тестирования на проникновение (Metasploit, Cobalt Strike, Empire, BloodHound, Nmap, Burp Suite и т.д.). • Навыки автоматизации рутинных задач с помощью PowerShell и/или Bash. • Понимание различных продуктов безопасности (802.1x, AV, DLP, SIEM, WAF, IPS/IDS, EDR, PAM, UEBA). • Английский язык на уровне, достаточном для чтения технической документации.