Пентестер (Cybersecurity)

Локация: Москва, переулок Капранова, 3с2; доступны onsite, удалённый или гибридный графики работы

Зарплата: фиксированный оклад плюс бонусы, уровень вознаграждения обсуждается индивидуально

Компания

АСТ — аккредитованный Минцифры РФ системный интегратор, занимающийся информационной безопасностью, разработкой программного обеспечения и внедрением интеллектуальных информационно-аналитических систем.

Что делать

• Проводить автоматизированный и преимущественно ручной анализ безопасности систем.
• Искать и исследовать прикладные и архитектурные уязвимости в продуктах и инфраструктуре.
• Моделировать атаки, включая kill chain и нестандартные сценарии, разрабатывать техники обхода защит и средства проверки защищённости.
• Анализировать публичные CVE и PoC, проверять их применимость и адаптировать эксплойты под целевую среду.
• Документировать результаты исследований и готовить рекомендации по устранению уязвимостей.

Требования

• От 3 до 6 лет опыта в анализе сетевых протоколов и кода.
• Опыт работы с инструментами сканирования, анализа кода и базами данных уязвимостей.
• Практический опыт поиска уязвимостей в backend, frontend, web и mobile-продуктах, а также в Windows AD, Linux, сетевых сервисах и периметрах.
• Знание SSRF, XSS, RCE, AD exploitation, GPO abuse, обхода аутентификации, эскалации привилегий, закрепления и lateral movement.
• Опыт разработки и адаптации PoC и эксплойтов, работы с MSF, LOTL, GTFOBins и собственными скриптами; программирование на Python, JavaScript или других языках.
• Готовность к оформлению 3-й формы допуска к государственной тайне; ограничений на выезды за границу нет.

Хорошо, если есть

• Профильные сертификаты.
• Опыт участия в Red Team и Purple Team кампаниях.
• Опыт взаимодействия с командами заказчика.

Культура и преимущества

• Оформление в штат по бессрочному трудовому договору с полным соблюдением ТК РФ.
• Фиксированный оклад и бонусы с учётом опыта и финансовых ожиданий.
• ДМС со стоматологией, компенсация больничных и отпускных до 100%.
• Удалённый или гибридный график при занятости 40 часов в неделю.
• Техника с возможностью выбрать конфигурацию, внутреннее обучение и участие в сложных проектах.
• Офис рядом со станциями метро «Краснопресненская» и «Баррикадная».