Специалист по тестированию на проникновение (Pentest)

Обязанности

Внешний периметр (BlackBox):

• Разведка и сбор информации: сканирование портов, идентификация служб и сетевой топологии
• Инструментальный и ручной поиск уязвимостей внешнего периметра, включая веб-приложения
• Перехват и анализ сетевого трафика
• Подбор учётных данных: прямой перебор, офлайн-атаки по хэшам
• Эксплуатация уязвимостей, повышение привилегий, Lateral Movement до получения доступа к критическим функциям
• Разработка и тестирование эксплойтов

Внутренний контур (GreyBox):

• Инвентаризация узлов ЛВС: определение типов устройств, ОС, приложений
• Атаки канального уровня для перехвата и перенаправления трафика внутри сегмента (MiTM)
• Анализ защищённости инфраструктурных служб (DNS, почтовые сервисы и т. д.)
• Компрометация учётных записей через специфичные для AD/внутренних служб векторы, выявление недостатков управления доступом и некорректных конфигураций
• Поиск и анализ данных из открытых источников (базы утечек, конфигурационные файлы, логи)

Требования

Обязательно — один или более действующих сертификатов:
OSCP, CEH, CRTE, CRTP, RTO, eCPTX, OSEP, OSWE, OSCE3, eWPTX, CWAP

Будет преимуществом:

• Знание и практическое применение стандартов PTES, OWASP Testing Guide, OSSTMM, NIST SP 800-115
• Опыт участия в профильных CTF/лабораториях (Pentestit Lab, Standoff и т. п.)
• Специализированные сертификаты по смежным направлениям (форензика, wireless-анализ) — как дополнение к основному профилю

Условия

• Формат сотрудничества обсуждается индивидуально (ГПХ, ИП, самозанятость и др.)
• Удалённая работа, компенсация командировочных при выездах на объект заказчика