Пентестер (Infrastructure/Red Team)
Оценка ИИИнтересная вакансия для специалистов по кибербезопасности с фокусом на Red Team в профильной компании. Четко описанные задачи и требования, работа в Москве, однако уровень заработной платы требует уточнения на собеседовании.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сложность вакансии
Оценка ИИРоль требует глубоких технических знаний в области эксплуатации Active Directory и владения специализированным стеком инструментов (Cobalt Strike, BloodHound). Необходим опыт имитации действий APT-группировок, что подразумевает высокий уровень креативности и понимания современных векторов атак.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Анализ зарплаты
Оценка ИИРаботодатель не указал конкретные цифры, предлагая обсуждение на собеседовании. Для специалиста с опытом от 2 лет в сфере Offensive Security рыночный диапазон в Москве составляет от 180 000 до 300 000 рублей в зависимости от глубины знаний и наличия сертификатов (OSCP и др.).
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сопроводительное письмо
Составьте сопроводительное письмо под эту вакансию с вашим резюме
Описание вакансии
**Пентестер (Infrastructure/Red Team).
Локация:** .
Опыт: от 2 лет.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: Реверслаб.
Обязанности:• Вы будете планировать и проводить реалистичные тесты на проникновение во внешний и внутренний периметр корпоративных сетей, имитируя тактики, методы и процедуры (TTPs) современных APT-групп.
• Вам предстоит не просто сканировать уязвимости, а разрабатывать и выполнять сценарии полноценных атак, включая получение первоначального доступа, движение по сети, повышение привилегий и закрепление в инфраструктуре.
• Углубленный поиск, анализ и эксплуатация уязвимостей в корпоративных сервисах, включая комплексные атаки на инфраструктуру Active Directory.
• Анализ безопасности сетевых устройств, серверов (Windows/Linux) и систем виртуализации.
• Подготовка детальных и понятных отчетов о проведенных работах, включающих технические детали, оценку рисков и конкретные рекомендации по устранению недостатков.
Требования:• Имеете опыт проведения инфраструктурного тестирования на проникновение (пентест) или участия в Red Team операциях от 2 лет;
• Понимаете устройства ОС Windows и Linux на уровне системного администратора, включая механизмы аутентификации, журналирования и системные сервисы;
• Понимаете принципы сетевой безопасности, безопасности ОС и СУБД;
• Владеете знаниями сетевых технологий (TCP/IP, DNS, VPN, модели OSI) и принципов построения корпоративных сетей;
• Понимаете принципы и основные техники социальной инженерии;
• Имеете практический опыт эксплуатации уязвимостей в Active Directory (атаки на Kerberos, NTLM, misconfigurations GPO и т.д.);
• Владеете основными инструментами пентеста (Metasploit, Cobalt Strike, Empire, BloodHound, Nmap, Burp Suite и др.);
• Имеете навыки автоматизации рутинных задач с помощью PowerShell и/или Bash;
• Понимаете принципы работы различных классов средств защиты информации (802.1х, AV, DLP, SIEM, WAF, IPS/IDS, EDR, PAM, UEBA);
• Владеете английским языком, достаточным для чтения технической документации.
*✈* Откликнуться
Умный подбор, сопроводительные письма, советы по отказам — больше приглашений.
Навыки
- Linux
- Red Teaming
- Bash
- Network Security
- TCP/IP
- Windows
- Active Directory
- PowerShell
- Penetration Testing
- NMAP
- Burp Suite
- Metasploit
- Cobalt Strike
- BloodHound
Возможные вопросы на собеседовании
Проверка практических навыков работы с инфраструктурой Microsoft.
Расскажите о наиболее сложных векторах атак на Active Directory, которые вы реализовывали (например, через GPO или делегирование).
Оценка умения обходить современные средства защиты.
Какие техники обхода EDR или антивирусных решений вы применяли в своей практике?
Проверка навыков пост-эксплуатации.
Опишите ваш процесс закрепления в сети после получения первоначального доступа к рабочей станции пользователя.
Оценка владения инструментарием Red Team.
В каких ситуациях вы предпочтете Cobalt Strike вместо Metasploit и почему?
Проверка навыков отчетности и коммуникации.
Как вы объясняете бизнесу критичность уязвимости, которая технически сложна в реализации, но ведет к полному компрометированию сети?
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
