Пентестер

Компания: CtrlHack
Тип занятости: #full_time
Уровень: #middle #middle+
Страна: #RU
Локация: #remote
Зарплата: от 250 000 RUB до 350 000 RUB

Пентестер для интеграции инструментов тестирования безопасности, разработки сценариев атак на основе методологии MITRE ATT&CK, тестирования и валидации функциональности интегрированных решений

Обязанности
- Интеграция инструментов тестирования безопасности (Metasploit, Impacket, LinPEAS, kube-hunter и др.) в платформу
- Адаптация существующих PoC-эксплойтов для безопасного использования в автоматизированной среде
- Разработка и оптимизация сценариев атак на основе методологии MITRE ATT&CK для: Linux-серверов (PrivEsc, misconfigurations, сетевые атаки), Kubernetes/контейнеров (RBAC bypass, container escape), сетевых сервисов (NFS, SSH, LDAP, Active Directory)
- Тестирование и валидация функциональности интегрированных решений
- Создание механизмов безопасного выполнения тестов
- Анализ и обработка результатов тестирования для последующей визуализации

Требования
- Профессиональный опыт работы с инструментами тестирования безопасности для Linux, Kubernetes (kube-hunter, CDK, Peirates) и сетевой безопасности (Impacket, BloodHound, Responder)
- Глубокие знания архитектуры Linux и методов обеспечения безопасности
- Опыт работы с системами контейнеризации и оркестрации (Docker, Kubernetes)
- Навыки программирования на Python (обязательно)
- Понимание принципов работы Active Directory и сетевых протоколов
- Знание методологии MITRE ATT&CK и современных техник атак
- Опыт проведения успешных пентест и redteam-кампаний для Linux/Kubernetes инфраструктуры

Будет плюсом
- Bash/Go
- Участие в purpleteam-активностях

Что предлагаем
- Официальное трудоустройство по ТК РФ
- Компенсация ДМС и фитнеса по выбору
- Оплата профильных курсов
- Новая техника для работы

Дополнительная информация
Удаленный формат работы по РФ, вилка зарплаты указана net

Контакты
- Telegram: %contact_placeholder%

⚠️ Для удобства указывайте ссылку на вакансию
Ссылка: %replace_post_url%

Стек технологий: #metasploit #impacket #linpeas #kube-hunter #cdk #peirates #bloodhound #responder #linux #kubernetes #docker #python #bash #go #mitre_att&ck #active_directory #nfs #ssh #ldap

Middle Пентестер