Специалист по тестированию на проникновение (внутренний пентест)

Локация: Россия; предусмотрена готовность к командировкам

Компания

InnoSTage развивает решения и практики в области информационной безопасности и тестирования на проникновение.

Что делать

• Самостоятельно проводить проекты по тестированию на проникновение внутренней инфраструктуры и информационных систем.
• Выявлять и эксплуатировать уязвимости в Active Directory, FreeIPA, Samba AD и других доменных средах.
• Строить и демонстрировать цепочки атак до критичных активов, включая получение прав администратора домена.
• Готовить технические отчёты и рекомендации по устранению уязвимостей.
• Отслеживать актуальные инструменты, техники и CVE, обмениваться знаниями и участвовать в развитии внутренних методик.

Требования

• Опыт тестирования внутренней инфраструктуры от 2 лет.
• Глубокое понимание Active Directory, Kerberos, NTLM, LDAP, SMB, GPO, доверий между доменами и лесами.
• Опыт работы с FreeIPA, Samba AD, SSSD/realmd, LDAP, 389 Directory Server и гибридными AD/FreeIPA-средами.
• Знание сетевой безопасности, TCP/IP, атак на сетевые и беспроводные протоколы, а также безопасности Windows, *nix и СУБД.
• Знание пост-эксплуатации, повышения привилегий, pivoting, туннелирования, закрепления и обхода AV/EDR, AppLocker и сегментации.
• Уверенное владение Metasploit, BloodHound, NetExec, Impacket, Responder, Mimikatz, Rubeus, Certipy или C2-инструментами; навыки Python, Bash и PowerShell.

Культура и преимущества

• Помощь в адаптации и быстром погружении в работу.
• ДМС после испытательного срока, включая медицинское обследование, стоматологию, телемедицину и психологическую поддержку.
• Страхование от несчастного случая и страхование при выезде за рубеж.
• Онлайн-библиотека, курсы и тренинги для профессионального развития.
• Частичная компенсация занятий спортом и внутреннее сообщество по интересам.
• Аккредитация в Минцифры.