[Архив] Redteam, пентест, специалист по защите, Admin AD/AAD

Ведущий специалист по тестированию на проникновение (Active Directory / Azure AD) с опытом низкоуровневой разработки

Мы — технологическая компания в сфере проактивной кибербезопасности и оценки защищённости корпоративных инфраструктур. Наша команда выполняет симуляцию атакующих действий (Red Team) для крупных клиентов. Мы ищем эксперта, который не ограничивается знанием готовых инструментов, а глубоко разбирается во внутренних механизмах операционных систем и умеет разрабатывать собственные решения для преодоления современных защитных средств.

Обязанности

• Выполнение внутренних пентестов (Internal Penetration Testing) с акцентом на Active Directory и Azure AD.
• Разработка кастомных загрузчиков (loaders), дропперов и инструментов обхода EDR (Endpoint Detection and Response) на C/C++ и ассемблере.
• Моделирование полного цикла атаки (kill chain): от первоначального проникновения до повышения привилегий до уровня Domain Admin.
• Оценка безопасности Entra ID (Azure AD), включая атаки на механизмы синхронизации, федерации и облачные политики условного доступа.
• Подготовка PoC-эксплойтов для повышения привилегий и эксплуатации уязвимостей в Windows.
• Участие в создании внутреннего C2-фреймворка и средств автоматизации.

Требования

• Практичес