Специалист по тестированию на проникновение (внутренний пентест)

Локация: Казань. Формат работы: гибридный, разъездной; требуется готовность к командировкам.

Компания

Innostage — российский системный интегратор и крупная компания в сфере защиты информации и кибербезопасности.

Что делать

• Самостоятельно проводить проекты по тестированию на проникновение внутренней инфраструктуры и информационных систем.
• Выявлять и эксплуатировать уязвимости в Active Directory, FreeIPA, Samba AD и других доменных средах.
• Строить и демонстрировать цепочки атак до критичных активов, включая получение прав администратора домена и доступа к ключевым системам.
• Готовить технические отчёты и рекомендации по устранению уязвимостей.
• Отслеживать актуальные инструменты, техники и CVE, обмениваться знаниями и участвовать в развитии внутренних методик.

Требования

• Опыт пентеста внутренней инфраструктуры от 2 лет; общий опыт — от 1 до 3 лет.
• Глубокое понимание Active Directory, Kerberos, NTLM, LDAP, SMB, GPO, доменных и лесных доверий, а также техник Kerberoasting, AS-REP roasting, NTLM relay, DCSync, Golden Ticket и Silver Ticket.
• Опыт работы с FreeIPA, Samba AD, SSSD/realmd, Kerberos-билетами, HBAC- и sudo-правилами, LDAP и 389 Directory Server.
• Знание TCP/IP, сетевой безопасности, безопасности ОС и СУБД; понимание атак ARP spoofing, mitm6, LLMNR/NBT-NS/mDNS poisoning и DHCP-атак.
• Навыки пост-эксплуатации, повышения привилегий, pivoting, туннелирования, закрепления и обхода AV/EDR, AppLocker и сегментации в Windows и *nix.
• Уверенное владение Metasploit, BloodHound, NetExec, Impacket, Responder, Mimikatz, Rubeus, Certipy или C2-инструментами, а также Python, Bash и PowerShell; готовность к командировкам.

Хорошо, если есть

• Знание беспроводных технологий WPA2/WPA3-Enterprise и атак Evil Twin.
• Понимание принципов Red Team и Purple Team.

Культура и преимущества

• Помощь в адаптации и быстром погружении в работу.
• ДМС после испытательного срока, включая медицинское обследование, стоматологию, телемедицину и психологическую поддержку.
• Страхование от несчастного случая и страхование при выезде за рубеж.
• Доступ к онлайн-библиотеке, курсам и тренингам; частичная компенсация спортивных занятий.
• Сообщество по интересам: книги, спорт, фильмы и другие хобби.
• Компания имеет аккредитацию в Минцифры.