Пентестер (Red Team)
Оценка ИИПривлекательная позиция в ведущем облачном провайдере с интересными задачами уровня Red Team. Отсутствие вилки зарплаты компенсируется сильным брендом компании и возможностью работать с передовыми технологиями безопасности.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сложность вакансии
Оценка ИИВысокая сложность обусловлена необходимостью экспертных знаний в специфических областях (Kubernetes, AD) и опытом проведения Red Team учений. Требуется не просто поиск уязвимостей, но и разработка собственных инструментов и анализ 0-day угроз.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Анализ зарплаты
Оценка ИИДля позиции уровня Senior Red Team в Москве рыночный диапазон составляет 250 000 – 450 000 рублей. Поскольку в вакансии не указан грейд, оценка базируется на сложности требований (Kubernetes, 0-day, Red Team).
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сопроводительное письмо
Составьте сопроводительное письмо под эту вакансию с вашим резюме
Описание вакансии
Пентестер (Red Team)
Москва · Cloud.ru
Зарплата, уровень и конкретное число лет опыта не указаны. Удалённая работа в карточке не отмечена.
Задачи: проводить Red Team-киберучения и black/grey/white-box пентесты, анализировать внешнюю и внутреннюю инфраструктуру облака. Также предстоит разрабатывать утилиты, разбирать PoC и искать 0/1-day уязвимости.
Требования:
— успешный опыт Red Team
— понимание ландшафта угроз и практический опыт реализации атак
— знание Cyber Kill Chain, OWASP Top 10, MITRE ATT&CK
— экспертное знание безопасности хотя бы одной из областей: Kubernetes, Active Directory или веб-приложения.
Активное участие в Bug Bounty, зарегистрированные CVE, опыт работы у облачного провайдера на аналогичной позиции и сертификаты OSWE/OSEP/OSED будут плюсом.
А избранные IT-вакансии вы найдёте в нашем канале IT Job Hub
База знаний по кибербезу и пентесту — @hackproglib
Умный подбор, сопроводительные письма, советы по отказам — больше приглашений.
Навыки
- Penetration Testing
- MITRE ATT&CK
- OWASP Top 10
- Kubernetes Security
- Web Application Security
- Bug Bounty
- CVE
- Cyber Kill Chain
- OSWE
- Red Team
- Active Directory Security
- OSEP
- OSED
Возможные вопросы на собеседовании
Проверка практического опыта обхода современных средств защиты в корпоративной среде.
Расскажите о самом сложном кейсе обхода EDR/AV решений в вашей практике во время Red Team учений.
Оценка глубины знаний безопасности облачных сред, что критично для Cloud.ru.
Какие специфические векторы атак на управляемые Kubernetes-кластеры вы считаете наиболее критичными для облачного провайдера?
Проверка навыков закрепления в сети и горизонтального перемещения.
Опишите ваш типичный процесс закрепления (persistence) в инфраструктуре Active Directory после получения первичного доступа.
Оценка способности кандидата к самостоятельной разработке инструментов.
Какие инструменты вы разрабатывали самостоятельно для автоматизации этапов Cyber Kill Chain? На каком языке?
Проверка умения анализировать новые угрозы.
Как вы подходите к анализу свежего PoC для 0-day уязвимости, чтобы оценить возможность её применения в целевой инфраструктуре?
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
