Пентестер инфраструктуры (ГПМ Цифровые Инновации)
Оценка ИИИзвестный бренд (RUTUBE/Газпром-Медиа) и интересные задачи уровня Red Team делают вакансию привлекательной. Гибридный график и работа в крупном медиа-холдинге обеспечивают стабильность и профессиональный рост.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сложность вакансии
Оценка ИИПозиция требует глубоких знаний сетевых протоколов и специфики безопасности Active Directory. Несмотря на порог входа от 1 года, задачи включают Red Team и сложный анализ инфраструктуры, что предполагает высокий уровень технической подготовки.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Анализ зарплаты
Оценка ИИЗарплата в вакансии не указана, но для специалиста по пентесту с опытом от 1 года в Москве рыночный диапазон составляет от 150 000 до 250 000 рублей. Учитывая масштаб компании RUTUBE TECH, можно ожидать предложение в рамках или чуть выше медианы рынка.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сопроводительное письмо
Составьте сопроводительное письмо под эту вакансию с вашим резюме
Описание вакансии
Пентестер инфраструктуры (ГПМ Цифровые Инновации)
*🏢* Компания: RUTUBE TECH (Газпром-Медиа Холдинг)
*📍* Локация: Москва, Россия *🇷🇺*
*💼* Формат: гибрид (2 дня в офисе, 3 удалённо)
*🎯* Опыт: от 1 года в пентесте
*💰* Зарплата: не указана
Что предстоит делать:
*🔹* анализ инфраструктуры на уязвимости: сеть, ОС, приложения (black/grey/white box);
*🔹* пентесты и Red Team для проверки защиты и эффективности SOC;
*🔹* тестирование беспроводных сетей;
*🔹* социнженерия: фишинг и проверка осведомлённости сотрудников;
*🔹* рекомендации по устранению уязвимостей.
Что ожидают:
*✅* сетевые протоколы: TCP/IP, HTTP/S, DNS, SMB, RDP;
*✅* Windows, Linux/Unix и Active Directory;
*✅* Kerberos, NTLM, LDAP, модели доступа (DACL, ACE, GPO);
*✅* lateral movement, pivoting, обход сегментации;
*✅* скрипты на Bash или Python.
*🔗* Откликнуться
Умный подбор, сопроводительные письма, советы по отказам — больше приглашений.
Навыки
- Pentesting
- Red Teaming
- Active Directory
- TCP/IP
- HTTP
- DNS
- SMB
- RDP
- Kerberos
- NTLM
- LDAP
- Python
- Bash
- Social Engineering
- Wireless Security
Возможные вопросы на собеседовании
Проверка понимания векторов атак в корпоративных сетях Windows.
Опишите процесс атаки Kerberoasting: какие условия необходимы для её реализации и как её обнаружить?
Оценка навыков преодоления сетевых ограничений.
Какие техники pivoting вы используете, если скомпрометированный хост находится за NAT или имеет ограниченный доступ в интернет?
Проверка знаний безопасности Active Directory.
Как можно использовать избыточные права в DACL (например, GenericAll или WriteDacl) для повышения привилегий в домене?
Оценка опыта в социальной инженерии.
Как вы проектируете фишинговую кампанию, чтобы минимизировать вероятность обнаружения почтовыми фильтрами и антивирусами?
Проверка навыков автоматизации.
Расскажите о случае, когда вам пришлось написать кастомный скрипт на Python или Bash для автоматизации этапа эксплуатации или сбора данных.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
