- Страна
- Россия
Откликайтесь
на вакансии с ИИ
Пентестер (инфраструктура)
Оценка ИИBI.ZONE — один из самых престижных работодателей в сфере ИБ в России. Вакансия предлагает интересные задачи (Red Teaming, сложные инфраструктурные тесты) и возможность удаленной работы, что делает её крайне привлекательной для опытных специалистов.
Сложность вакансии
Оценка ИИВысокая сложность обусловлена требованиями к глубоким знаниям AD, Linux и сетевых технологий, а также необходимостью уметь читать код на нескольких языках программирования. Роль предполагает участие в сложных Red Teaming операциях, что требует не только технических навыков, но и творческого подхода к обходу систем защиты.
Анализ зарплаты
Оценка ИИЗарплата в объявлении не указана, но для специалистов уровня Middle+/Senior в сфере пентеста в России рыночные предложения обычно начинаются от 250 000 рублей. BI.ZONE известна конкурентными зарплатами, соответствующими или превышающими среднерыночные показатели для топовых ИБ-компаний.
Сопроводительное письмо
Составьте идеальное письмо к вакансии с ИИ-агентом
Откликнитесь в BI.ZONE уже сейчас
Присоединяйтесь к команде BI.ZONE и станьте экспертом в моделировании сложнейших кибератак!
Описание вакансии
**Пентестер (инфраструктура).
Локация:** Можно работать удаленно.
Опыт: 3–6 лет.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: BI.ZONE.
Чем предстоит заниматься:• Проведением внешних тестирований на проникновение корпоративной инфраструктуры, сервисов и сетевых периметров с моделированием действий реального злоумышленника.
• Исследованием защищенности сетевой инфраструктуры, включая конфигурации сетевых сервисов, средств удаленного доступа, сегментацию сети, межсетевые экраны и системы обнаружения атак.
• Проведением внутренних тестирований на проникновение с эмуляцией действий внутреннего нарушителя, включая исследование доверенных зон, повышение привилегий, перемещение между сегментами сети и обход средств защиты.
• Участием в командных операциях по моделированию атак с многоэтапными сценариями, использованием техник скрытого присутствия, обходом средств мониторинга и проверкой устойчивости процессов реагирования.
• Применением актуальных техник и тактик атак для оценки устойчивости инфраструктуры и процессов обеспечения информационной безопасности.
• Исследованием уязвимостей операционных систем, сервисов, сетевых протоколов и прикладных компонентов инфраструктуры.
• Анализом конфигурационных ошибок и архитектурных решений, влияющих на общий уровень защищенности инфраструктуры.
• Разработкой и адаптацией инструментов, средств эксплуатации и вспомогательных скриптов для повышения эффективности и автоматизации этапов тестирований.
• Подготовкой детализированных технических отчетов с описанием цепочек атак, полученных уровней доступа, доказательств эксплуатации и рекомендаций по повышению защищенности.
• Взаимодействием с командами информационной безопасности и инфраструктуры при разборе выявленных рисков и выработке корректирующих мер.
• Участием в развитии внутренних подходов к проведению инфраструктурных тестирований на проникновение и командных атак.
• При наличии интереса участием в анализе защищенности веб и мобильных приложений в рамках комплексных проверок и комбинированных сценариев атак.
Требования:• Опыт проведения пентестов от 3х лет.
• Отличное знание уязвимостей инфраструктуры включая AD и Linux инфраструктуру.
• Отличное знание сетевых технологий.
• Знание уязвимостей приложений, включая OWASP Top-10 (но не ограничиваясь).
• Умение читать исходный код минимум на одном языке из набора: Java, PHP, Golang, C#, Ruby, Python.
• Понимание основных методологий анализа защищенности /или тестирования на проникновение.
• Умение автоматизировать задачи с помощью какого-либо скриптового языка программирования.
#Удаленка
Создайте идеальное резюме с помощью ИИ-агента
Навыки
- Active Directory
- Linux
- Network Security
- OWASP Top 10
- Python
- Java
- PHP
- Go
- C++
- Ruby
- Penetration Testing
- Red Teaming
Возможные вопросы на собеседовании
Проверка практического опыта работы с основной корпоративной технологией управления доступом.
Опишите ваши любимые техники повышения привилегий и горизонтального перемещения в среде Active Directory.
Оценка способности кандидата действовать незаметно для систем мониторинга (EDR/SIEM).
Какие методы обхода современных средств защиты (EDR) вы использовали в своей практике при проведении внутренних пентестов?
Проверка навыков автоматизации и разработки собственных инструментов.
Расскажите о случае, когда вам пришлось написать собственный скрипт или инструмент для эксплуатации специфической уязвимости. На каком языке он был написан?
Оценка понимания сетевой безопасности на низком уровне.
Как бы вы подошли к исследованию защищенности сегментированной сети, если стандартные инструменты сканирования блокируются межсетевым экраном?
Проверка навыков анализа кода, указанных в требованиях.
Вам предоставлен фрагмент кода на Java/C#. На что вы обратите внимание в первую очередь при поиске уязвимостей, которые могут привести к компрометации сервера?
Похожие вакансии
ИБ-специалист (Senior)
Аналитик по информационной безопасности (не appsec)
AppSec Engineer (Middle+/Senior)
Инженер по информационной безопасности
Архитектор ИБ
Senior InfraSec engineer
1000+ офферов получено
Устали искать работу? Мы найдём её за вас
Quick Offer улучшит ваше резюме, подберёт лучшие вакансии и откликнется за вас. Результат — в 3 раза больше приглашений на собеседования и никакой рутины!