ВАКАНСИЯ
набор открыт
обновлено 82 дня назад
Пентестер — ГПМ Цифровые Инновации
ГЦ
ГПМ Цифровые Инновации
Грейд
Middle
Направление
—
Опыт
от 1 года
Формат
Гибрид
Город
Москва
Занятость
—
Стек
ПентестRed TeamingTCP/IPActive DirectoryKerberosNTLMLDAPLateral Movement
О вакансии
Компания: ГПМ Цифровые Инновации
Локация: Москва
Формат: гибридный
Опыт: от 1 года
Вилка: обсуждается индивидуально с каждым кандидатом
Обязанности:
Требования:
Локация: Москва
Формат: гибридный
Опыт: от 1 года
Вилка: обсуждается индивидуально с каждым кандидатом
Обязанности:
- Систематический анализ инфраструктуры с целью обнаружения уязвимостей в сетевых компонентах, операционных системах и прикладных сервисах с применением подходов black box, grey box, white box;
- Комплексное тестирование на проникновение и моделирование атак реального злоумышленника (Red Teaming) для оценки действенности защитных мер и качества работы SOC;
- Тестирование безопасности беспроводных сетей;
- Социотехническое тестирование: организация фишинг-атак и проверка уровня осведомлённости персонала в вопросах информационной безопасности;
- Формирование рекомендаций по устранению обнаруженных уязвимостей и повышению общего уровня защищённости.
Требования:
- Практический опыт от 1 года в позиции пентестера;
- Знание сетевых протоколов: стек TCP/IP, HTTP/S, DNS, DHCP, SMB, RPC, RDP;
- Понимание архитектуры современных ОС и корпоративных сред: Windows и Linux/Unix, Active Directory;
- Знание механизмов аутентификации и авторизации: Kerberos, NTLM, LDAP, а также моделей разграничения прав (DACL, ACE, GPO);
- Понимание техник перемещения внутри сети: методы Lateral Movement, Pass-the-Hash, Pass-the-Ticket, токен-импersonация и аналогичные;
Требованияобязательно
Практический опыт от 1 года в позиции пентестера
Знание сетевых протоколов: TCP/IP, HTTP/S, DNS, DHCP, SMB, RPC, RDP
Понимание архитектуры современных ОС и корпоративных сред: Windows, Linux/Unix, Active Directory
Знание механизмов аутентификации и авторизации: Kerberos, NTLM, LDAP, моделей разграничения прав (DACL, ACE, GPO)
Понимание техник Lateral Movement, Pass-the-Hash, Pass-the-Ticket, токен-имперсонации и аналогичных
Источник
Подробнее и отклик → t.me
Заполнить профильполучайте подобные вакансии
Работодатель? Опубликуйте напрямую
Агрегировано Codeby Jobs. Источник: Telegram @cybersecjobsru (t.me/cybersecjobsru). Удаление по запросу: @admin.
Компания
Похожие вакансии
Специалист по анализу защищенности внешней и внутренней инфраструктуры
Уральский центр систем безопасности
300 000 — 350 000 ₽
[250k-500k₽] Специалист по анализу защищённости — getmatch agency
getmatch agency
250 000 — 500 000 ₽
Специалист по анализу защищённости (Pentest) — Компания скрыта
Компания скрыта
от 270k ₽
Пентестер-исследователь (R&D) — METASCAN
METASCAN
вилка не указана
Карьера в ИБ
Вакансии по стеку
