(Senior) Penetration Tester / Red Teamer (m/w/d)
Оценка ИИПривлекательная вакансия в стабильной немецкой консалтинговой компании с четким стеком и прозрачными требованиями. Зарплата соответствует рынку, а гибридный график добавляет гибкости.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сложность вакансии
Оценка ИИВысокая сложность обусловлена требованиями к глубоким техническим знаниям (OT/ICS, облака), наличию престижных сертификатов и свободному владению двумя иностранными языками (немецким и английским).
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Анализ зарплаты
Оценка ИИПредложенная зарплата €75k–95k полностью соответствует рыночным стандартам для Senior-позиций в области кибербезопасности в Баварии, где медиана составляет около €85k. Верхняя граница диапазона предполагает наличие экспертных сертификатов (OSCE/CRTO) и опыта в OT-безопасности.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сопроводительное письмо
Составьте сопроводительное письмо под эту вакансию с вашим резюме
Описание вакансии
(Senior) Penetration Tester / Red Teamer (m/w/d)
*🏢* Компания: HvS-Consulting GmbH
*📍* Локация: Гархинг (под Мюнхеном), Германия *🇩🇪*
*💼* Формат: гибрид, 1 день в неделю в офисе
*🎯* Опыт: несколько лет в ИБ (пентест / Red Team)
*💰* Зарплата: €75 000–95 000 / год
Что предстоит делать:
*🔹* самостоятельно проводить пентесты сетей, систем и приложений;
*🔹* проводить Red Team-оценки и симулировать реальные атаки;
*🔹* консультировать по архитектуре безопасности, делать whitebox-ревью;
*🔹* писать отчёты с конкретными рекомендациями;
*🔹* развивать техники атак, инструменты и автоматизацию.
Что ожидают:
*✅* Active Directory, Entra ID, корпоративные сети, AWS/Azure;
*✅* практический опыт оценок OT/ICS;
*✅* программирование: Python, Go, Java или C#;
*✅* отличный немецкий и английский, командировки ~30%;
*✅* будет плюсом: OSCP, OSWA/OSWE, CRTO, SANS.
*🔗* Откликнуться
Умный подбор, сопроводительные письма, советы по отказам — больше приглашений.
Навыки
- Penetration Testing
- Red Teaming
- Active Directory
- Entra ID
- AWS
- Azure
- OT/ICS Security
- Python
- Go
- Java
- C#
- OSCP
- OSWA
- OSWE
- CRTO
- SANS
Возможные вопросы на собеседовании
Проверка практического опыта в специфической и критически важной области, указанной в вакансии.
Расскажите о вашем самом сложном проекте по пентесту OT/ICS систем: с какими протоколами работали и какие векторы атак обнаружили?
Оценка навыков работы с современными корпоративными инфраструктурами.
Какие основные векторы атак вы используете при компрометации гибридной среды Active Directory и Entra ID?
Проверка способности мыслить как злоумышленник и обходить современные средства защиты.
Опишите ваш подход к обходу EDR-решений во время Red Team операций. Какие техники обфускации или инъекций вы предпочитаете?
Оценка навыков разработки собственных инструментов.
Для каких задач в рамках пентеста вы чаще всего используете программирование (Python/Go) и какой инструмент вы написали последним?
Проверка коммуникативных навыков и умения доносить ценность ИБ до бизнеса.
Как вы структурируете отчет для технической команды и для руководства (C-level), чтобы рекомендации по устранению уязвимостей были внедрены?
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
