Pentester — СПЕЦПО

Pentester (Middle) Red team

Мы — СПЕЦПО, аккредитованная IT-компания из Санкт-Петербурга, специализирующаяся на информационной безопасности. Усиливаем направление offensive security и приглашаем специалистов, которые хотят расти вместе с нами. Ищем пентестера уровня middle, способного самостоятельно вести проекты по тестированию на проникновение: от этапа согласования до финального отчёта заказчику.

Задачи

— Внешние пентесты: исследование периметра, выявление точек входа, эксплуатация уязвимостей в публичных сервисах
— Формирование отчётов: детальный технический разбор
— Внутренние пентесты: атаки на Active Directory (Kerberoasting, делегирование, ACL-абьюз), повышение привилегий, lateral movement к целевым системам (контроллер домена, СУБД, бизнес-критичные серверы)
— Анализ сегментации сети и оценка эффективности средств защиты

Требования

— 2–4 года коммерческого опыта в пентестах (реальные проекты с отчётами, не только CTF)
— Знание сетевых протоколов, основ web-приложений и баз данных
— Python/Bash: написание собственных скриптов, доработка эксплойтов
— Внутренние тесты/AD: Kerberoasting, Pass-the-Hash, BloodHound, privilege escalation (Windows/Linux)
— Практический опыт работы при активных средствах защиты (EDR, WAF, AV)

Условия

— Корпоративное питание (обеды за счёт компании)