Pentester (Middle) (Red Team)

Локация: Санкт-Петербург, офис у м. Новочеркасская

Зарплата: 140 000–200 000 ₽ на руки в месяц

Компания

Аккредитованная IT-компания из Санкт-Петербурга, специализирующаяся на информационной безопасности и offensive security.

Что делать

• Проводить внешние тесты на проникновение: разведка периметра, поиск точек входа и эксплуатация уязвимостей публичных сервисов.
• Проводить внутренние пентесты и атаки на Active Directory, включая Kerberoasting, работу с делегированием и злоупотребление ACL.
• Выполнять повышение привилегий и lateral movement до контроллеров домена, СУБД и бизнес-критичных серверов.
• Проверять сегментацию сети и эффективность средств защиты, включая EDR, WAF и AV.
• Готовить технические отчёты по результатам проектов и самостоятельно вести работы от согласования до передачи отчёта заказчику.

Требования

• 2–4 года коммерческого опыта в пентестах; опыт проектов с подготовкой отчётов.
• Понимание сетевых протоколов, основ веб-приложений и баз данных.
• Знание Active Directory: Kerberoasting, Pass-the-Hash, BloodHound и повышение привилегий в Windows/Linux.
• Уверенное использование Python и Bash для написания скриптов и доработки эксплойтов.
• Готовность работать в офисе в Санкт-Петербурге по графику 5/2.

Культура и преимущества

• Полный рабочий день, график 5/2.
• Корпоративное питание за счёт компании.
• Бюджет на сертификации и обучение, включая OSCP, курсы и конференции.