Пентестер (Infrastructure/Red Team)

Локация: Москва; обязательная работа в офисе всю рабочую неделю, график 09:30–18:30

Зарплата: от 300 000 ₽ в месяц

Компания

Reverselab занимается исследованием угроз, Malware Analysis, Red Teaming, пентестами и Vulnerability Research.

Что делать

• Планировать и проводить комплексные пентесты и Red Team операции для внешнего и внутреннего периметра корпоративных сетей.
• Моделировать TTPs современных APT-групп: получать первоначальный доступ, перемещаться по сети, повышать привилегии и закрепляться в инфраструктуре.
• Искать, анализировать и эксплуатировать уязвимости корпоративных сервисов, Active Directory, сетевых устройств, Windows/Linux-серверов и систем виртуализации.
• Готовить подробные отчеты с техническими деталями, оценкой рисков и рекомендациями по устранению недостатков.

Требования

• Не менее 2 лет опыта инфраструктурного пентеста или участия в Red Team операциях.
• Знание Windows и Linux на уровне системного администратора, включая аутентификацию, журналирование и системные сервисы.
• Понимание сетевой безопасности, безопасности ОС и СУБД; знание TCP/IP, DNS, VPN, модели OSI и принципов построения корпоративных сетей.
• Понимание принципов и техник социальной инженерии.
• Практический опыт эксплуатации уязвимостей Active Directory, включая атаки на Kerberos, NTLM и misconfigurations GPO.
• Владение инструментами пентеста: Metasploit, Cobalt Strike, Empire, BloodHound, Nmap, Burp Suite и другими.
• Навыки автоматизации рутинных задач с помощью PowerShell и/или Bash.
• Понимание принципов работы средств защиты: 802.1X, AV, DLP, SIEM, WAF, IPS/IDS, EDR, PAM и UEBA.
• Английский язык на уровне, достаточном для чтения технической документации.

Хорошо, если есть

• Опыт системного администрирования Windows/Linux-сред.
• Знание Python, Go или C++ для создания собственных инструментов и модификации существующих.
• Знакомство с OSINT-методиками разведки.
• Понимание работы EDR/XDR и способов обхода их защиты.
• Сертификаты OSCP, OSCE, CRTO, PNPT или аналогичные либо высшее образование в сфере информационной безопасности.

Культура и преимущества

• Официальное трудоустройство в аккредитованной IT-компании.
• Проектная премия по итогам полугодия.
• Оплата питания и доплата за отпуск до оклада за 6–8 недель в год.
• Оплачиваемый больничный: 100% за 14 дней в год, а также 5 дополнительных выходных дней по согласованию с руководителем.
• Офис класса A рядом с метро; массажные кресла, фрукты, десерты и настольный теннис.

Процесс найма

• Созвон с рекрутером на 20–30 минут для обсуждения опыта и ожиданий.
• Очное двухчасовое собеседование с командой Red Team: разбор кейсов и технических сценариев, оценка навыков и обсуждение условий.
• После успешного отбора — оффер и согласование условий.