Пентестер инфраструктуры (ГПМ Цифровые Инновации)
Оценка ИИRUTUBE — это крупный и известный проект с высокой нагрузкой, что гарантирует интересные задачи. Гибридный формат работы в Москве и работа в структуре Газпром-Медиа обеспечивают стабильность и профессиональный рост.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сложность вакансии
Оценка ИИРоль требует глубоких знаний сетевых протоколов и архитектуры Active Directory, а также навыков программирования для автоматизации атак. Несмотря на порог входа от 1 года, задачи включают сложный Red Teaming и социотехнику.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Анализ зарплаты
Оценка ИИЗарплата в объявлении не указана, однако для специалистов по кибербезопасности в Москве с опытом от 1 года рыночные предложения обычно начинаются от 150 000 рублей. Учитывая масштаб компании RUTUBE, можно ожидать конкурентоспособное предложение на уровне или выше медианы рынка.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сопроводительное письмо
Составьте сопроводительное письмо под эту вакансию с вашим резюме
Описание вакансии
Пентестер инфраструктуры (ГПМ Цифровые Инновации).
Локация: .
Опыт: от 1 года.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: RUTUBE
Обязанности:• Проведение регулярного анализа инфраструктуры для выявления уязвимостей в сетевых компонентах, операционных системах и прикладных сервисах методами black box, grey box, white box;
• Проведение комплексного тестирования на проникновение и имитация действий реального противника (Red Teaming) для проверки эффективности мер защиты и работы SOC;
• Проведение тестирования беспроводных сетей;
• Проведение социотехнического тестирования, включая фишинг-атаки и проверку уровня осведомленности сотрудников о правилах безопасности;
• Подготовка рекомендаций по устранению выявленных уязвимостей и улучшению общей безопасности.
Требования:• Понимание сетевых протоколов: Стек TCP/IP, HTTP/S, DNS, DHCP, SMB, RPC, RDP;
• Понимание архитектуры современных ОС и корпоративных сред: Windows и Linux/Unix систем, Active Directory;
• Понимание механизмов аутентификации и авторизации: Kerberos, NTLM, LDAP, а также модели разграничения прав (DACL, ACE, GPO);
• Понимание техник перемещения внутри сети: Методы Lateral Movement, использование Pivot-хостов и обход сегментации;
• Знание BASH, Python или любого другого средства скриптовой автоматизации для решения прикладных задач.
*✈* Откликнуться
Умный подбор, сопроводительные письма, советы по отказам — больше приглашений.
Навыки
- Pentesting
- Red Teaming
- Active Directory
- TCP/IP
- HTTP
- DNS
- DHCP
- SMB
- RPC
- RDP
- Linux
- Windows
- Kerberos
- NTLM
- LDAP
- Python
- Bash
- Social Engineering
- Phishing
Возможные вопросы на собеседовании
Проверка понимания векторов атак в корпоративных сетях Windows.
Опишите процесс атаки Kerberoasting: какие условия необходимы для её реализации и как её можно обнаружить?
Оценка навыков обхода сетевых ограничений.
Какие инструменты и техники вы используете для организации Pivot-хоста при проведении тестирования в сегментированной сети?
Проверка практических навыков автоматизации.
Расскажите о случае, когда вам пришлось написать собственный скрипт на Python или Bash для эксплуатации специфической уязвимости или сбора данных.
Оценка понимания механизмов защиты ОС.
Какие методы обхода AppLocker или других систем контроля запуска приложений в Windows вам известны?
Проверка этики и методологии отчетности.
Как вы приоритизируете выявленные уязвимости в итоговом отчете и какие рекомендации даете бизнесу для минимизации рисков?
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
