Pentester

Pentester Employment type: Полный рабочий день Grade: Middle Salary: от 170 000 до 200 000 ₽ Skills: OWASP, Burp Suite, Linux, Python, Active directory Description: Pentester(Middle)Red team Привет! Мы — СПЕЦПО, аккредитованная IT-компания из Санкт-Петербурга в сфере информационной безопасности. Расширяем команду offensive security и берём людей, готовых развиваться вместе с нами.Ищем пентестера уровня middle, который самостоятельно ведёт проекты по тестированию на проникновение: от согласования до отчета заказчику. Чем предстоит заниматься — Внешние пентесты: разведка периметра, поиск точек входа, эксплуатация уязвимостей публичных сервисов — Подготовка отчётов: технический разбор — Внутренние пентесты: атаки на Active Directory (Kerberoasting, делегирование, ACL-абьюз), повышение привилегий,lateral movement до целевых систем (контроллер домена, СУБД, бизнес-критичные серверы) — Проверка сегментации сети и эффективности средств защиты Что важно — Понимание сетевых протоколов, основ web-приложений и БД — 2–4 года коммерческих пентестов (проекты с отчётами, не только CTF) — Python/Bash: свои скрипты, доработка эксплойтов — Внутрянка/AD: Kerberoasting, Pass-the-Hash, BloodHound, privilege escalation (Windows/Linux) — Опыт работы при включённых средствах защиты (EDR, WAF, AV) Условия — Корпоративное питание (обеды за счёт компании) — 140 000 – 200 000 ₽ на руки — Полный рабочий день 5/2 (офис у м. Новочеркасская) — Бюджет на сертификации и обучение (OSCP, курсы, конференции)