Penetration Tester

Описание СПЕЦПО — аккредитованная IT-компания из Санкт-Петербурга в сфере информационной безопасности.

Задачи • Проводить внешние пентесты: разведывать периметр, искать точки входа и эксплуатировать уязвимости публичных сервисов • Готовить отчёты с техническим разбором • Проводить внутренние пентесты: атаковать Active Directory, повышать привилегии и перемещаться до целевых систем • Проверять сегментацию сети и эффективность средств защиты

Требования • Понимать сетевые протоколы, основы веб-приложений и баз данных • Иметь 2–4 года коммерческого опыта пентестов с проектами и отчётами, не только CTF • Писать собственные скрипты на Python и Bash и дорабатывать эксплойты • Владеть техниками атак на Active Directory: Kerberoasting, Pass-the-Hash, BloodHound, повышение привилегий в Windows и Linux • Иметь опыт работы при включённых средствах защиты: EDR, WAF, AV

Условия • Обеды за счёт компании • Бюджет на сертификации и обучение, включая OSCP, курсы и конференции • Полный рабочий день, 5/2