ВАКАНСИЯ ПЕНТЕСТ набор открыт обновлено сегодня

Пентестер (Infrastructure/Red Team) — Реверслаб

Реверслаб
Откликнуться
Зарплатная вилка
от 300k ₽
на руки · ТК РФ
ВИЛКА УКАЗАНА
Грейд
Middle
Направление
Пентест
Опыт
от 2 лет
Формат
Офис
Город
—
Занятость
Полная
Стек
MetasploitCobalt StrikeEmpireBloodHoundNmapBurp SuitePowerShellBash
О вакансии
Reverselab — группа исследователей угроз и специалистов по тестированию на проникновение. Ключевые направления: Malware Analysis, Red Teaming, Pentest и Vulnerability Research. Мы ищем людей с хакерским мышлением, чтобы выстраивать более надёжную защиту.

Команда Red Team моделирует действия атакующего для практической оценки защищённости IT-инфраструктуры компании. Мы реализуем сложные, многоэтапные операции, выявляя уязвимые места прежде, чем они приведут к инциденту.

Формат работы — только офис, полная рабочая неделя. Удалённый режим не предусмотрен.

КАКИЕ ЗАДАЧИ ВАС ЖДУТ:

1. Проведение комплексных пентестов и Red Team операций:

Вы будете планировать и выполнять реалистичные тесты на проникновение через внешний и внутренний периметр корпоративных сетей, воспроизводя тактики, методы и процедуры (TTPs) современных APT-групп.

Задача — не ограничиваться сканированием уязвимостей, а разрабатывать и реализовывать полноценные сценарии атак: от получения первоначального доступа до перемещения по сети, повышения привилегий и закрепления в инфраструктуре.

2. Анализ и эксплуатация сложных векторов атак:

Глубокий поиск, анализ и эксплуатация уязвимостей в корпоративных сервисах, включая комплексные ат
Требованияобязательно
Опыт проведения инфраструктурного тестирования на проникновение или участия в Red Team операциях от 2 лет
Понимание устройства ОС Windows и Linux на уровне системного администратора
Понимание принципов сетевой безопасности, безопасности ОС и СУБД
Знание сетевых технологий (TCP/IP, DNS, VPN, модели OSI) и принципов построения корпоративных сетей
Понимание принципов и основных техник социальной инженерии
Практический опыт эксплуатации уязвимостей в Active Directory (Kerberos, NTLM, misconfigurations GPO)
Владение основными инструментами пентеста (Metasploit, Cobalt Strike, Empire, BloodHound, Nmap, Burp Suite)
Навыки автоматизации рутинных задач с помощью PowerShell и/или Bash
Понимание принципов работы средств защиты информации (802.1x, AV, DLP, SIEM, WAF, IPS/IDS, EDR, PAM, UEBA)
Владение английским языком, достаточным для чтения технической документации
Будет плюсом
Опыт системного администрирования Windows/Linux-сред
Знание языков программирования (Python, Go, C++) для создания собственных инструментов
Знакомство с OSINT-методиками для сбора информации на этапе разведки
Понимание принципов работы систем EDR/XDR и способов обхода их защиты
Наличие сертификатов в области offensive security (OSCP, OSCE, CRTO, PNPT) или высшее образование в сфере ИБ
Что предлагают
Оплата питанияДоплата за отпускОплачиваемый больничныйDay offМассажные креслаФруктыНастольный теннис
Официальное трудоустройство, работа в аккредитованной IT-компании
Проектная премия по итогам полугодия
Офисный формат работы с 09:30 до 18:30 с перерывом на обед
Удалённая работа невозможна, необходимо посещать офис всю рабочую неделю
Этапы отбора
1Созвон с рекрутером
2Очное собеседование с командой Red Team
3Оффер
Источник
Подробнее и отклик → career.habr.com Заполнить профильполучайте подобные вакансии Работодатель? Опубликуйте напрямую
Агрегировано Codeby Jobs. Источник: Habr Career (career.habr.com). Удаление по запросу: @admin.
Откликнуться