[30-33€] Пентестер — Link Group

Позиция ведущего пентестера с полным циклом ответственности: от scoping и проведения тестов до отчётности и общения с клиентами по веб, API, мобильным приложениям, облакам и Active Directory.

Чем предстоит заниматься

• Вести энд-ту-энд пентесты: веб, API, мобилки (iOS/Android), облака (AWS/Azure/GCP), внутренние/внешние сети
• Проводить глубокие AD-атаки: повышение привилегий, латеральное движение, атаки на делегирование, анализ путей атак
• Разрабатывать эксплойты на Python, PowerShell и/или Bash (кастомные скрипты, PoC-инструменты)
• Управлять полным циклом проектов: от scoping и оценки сроков до финального отчёта и повторных проверок
• Контролировать качество: ревьюить отчёты команды, участвовать в пресейле и технических созвонах
• Общаться с клиентами, переводя технические риски на язык разработчиков и топ-менеджмента

Требования

• Опыт оффенсив-безопасности от 5+ лет (консалтинг или мульти-клиентская среда обязательны)
• Глубокая экспертиза минимум в 3 доменах: веб, сеть, мобилки или Active Directory
• Владение инструментарием: Burp Suite, Nmap, Metasploit, BloodHound, Impacket, CrackMapExec/NetExec, Cobalt Strike, Frida
• Минимум один сертификат: OSCP, CRTP/CRTO (AD/Red Team), CREST CRT/CPSA (CCT App или Infra — преимущество)
• Отличное написание отчётов и беглый профессиональный английский

Будет плюсом

• Продвинутые сертификаты: OSEP, OSWE, OSED, CRTE, SANS GXPN/GWAPT, облачные сертификаты
• Опыт в Big 4 или известных бутиковых консалтинговых компаниях
• Работа с AWS/Azure/GCP и Kubernetes/контейнерами
• Активное комьюнити: CVE, opensource-инструменты, конференции, топ CTF

Условия

• Зарплата 30,18 – 32,50 EUR/час (нетто, B2B)
• Формат: 100% удалёнка
• Офисы в Варшаве, Белостоке, Люблине, Кракове, Вроцлаве, Познани, Щецине, Гданьске, Ольштыне, Лодзи (необязательно)
• Работа с крупными международными клиентами
• Профессиональный рост и развитие