Специалист по анализу защищенности (Пентестер)

Локация: Москва, Рочдельская улица, 15с16А; возможна работа удалённо из любой точки России, в гибридном формате или из офиса в Москве/Санкт-Петербурге.

Компания

Развитие единой системы цифровой маркировки и прослеживания товаров в России и странах ЕАЭС — высоконагруженной платформы на микросервисной архитектуре с Kubernetes, Istio, Kafka, Cassandra, Spark, Airflow, Iceberg, ClickHouse и другими технологиями.

Что делать

• Проводить пентесты внешнего и внутреннего периметра, веб-приложений, REST/GraphQL API, сетевой и серверной инфраструктуры.
• Проводить Red Team-операции, моделируя действия злоумышленников и APT-групп от первоначального проникновения до закрепления, повышения привилегий и горизонтального перемещения.
• Анализировать безопасность Active Directory, Kerberos, NTLM, LDAP, Group Policy, PKI/AD CS и доменной инфраструктуры.
• Оценивать работу SOC, SIEM, EDR, антивирусов, NGFW и IDS/IPS совместно с Blue Team и участвовать в Purple Team-активностях.
• Разрабатывать и адаптировать инструменты на Python, PowerShell и Bash, а также исследовать новые техники атак и публичные PoC.
• Готовить технические отчёты, проводить повторные проверки устранения уязвимостей, консультировать коллег и отслеживать новые угрозы.

Требования

• Практический опыт пентестов внешнего/внутреннего периметра, веб-приложений, API и инфраструктурных сервисов.
• Опыт Red Team-операций и моделирования действий злоумышленников; понимание Cyber Kill Chain, MITRE ATT&CK и современных TTP.
• Глубокое знание Active Directory, Kerberos, NTLM, LDAP, Group Policy, PKI/AD CS и опыта эксплуатации ошибок конфигурации AD.
• Опыт пост-эксплуатации Windows и Linux: повышение привилегий, lateral movement, получение учётных данных, закрепление, пивотинг и работа через скомпрометированные узлы.
• Понимание EDR, антивирусов, SIEM, IDS/IPS и NGFW; навыки обхода средств защиты с соблюдением OPSEC.
• Опыт тестирования веб-приложений и API, знание OWASP Top 10 и OWASP API Security Top 10, умение строить цепочки эксплуатации.
• Уверенное владение TCP/IP, HTTP, DNS, SMB и другими сетевыми протоколами; опыт туннелирования и пивотинга через jump-host, SOCKS/прокси и VPN.
• Практическое владение Burp Suite, Nmap, Metasploit, BloodHound, Impacket, NetExec/CrackMapExec, Rubeus, Certipy, Responder/Inveigh и C2-фреймворками.
• Навыки разработки и модификации скриптов на Python, PowerShell и Bash; знание Windows и Linux на уровне опытного администратора.

Хорошо, если есть

• Сертификаты OSCP, OSCE, CRTP, CRTE или аналогичные.
• Опыт Purple Team и взаимодействия с SOC.
• Участие в bug bounty-программах или публичные исследования в области безопасности.

Культура и преимущества

• Участие в митапах, конференциях и внутренних корпоративных тренингах; buddy-поддержка.
• ДМС, включая стоматологию, после испытательного срока, компенсация больничных до оклада в течение 10 рабочих дней в год, полис путешественника и корпоративные психологи.
• Материальная помощь, кафетерий льгот и возможность расширить ДМС для семьи.
• Оформление по ТК РФ в аккредитованной ИТ-компании; гибкое начало рабочего дня.
• Удалённый, гибридный или офисный формат; предоставляются ноутбук, монитор и гарнитура.
• Открытая культура, спортивные активности, воркшопы, книжный клуб и другие корпоративные мероприятия.