# Пентестер (Infrastructure/Red Team)
Локация: Москва; обязательная работа в офисе всю рабочую неделю, график 09:30–18:30
Зарплата: от 300 000 ₽ в месяц
Компания
Reverselab занимается исследованием угроз, Malware Analysis, Red Teaming, пентестами и Vulnerability Research.
Что делать
•Планировать и проводить комплексные пентесты и Red Team операции для внешнего и внутреннего периметра корпоративных сетей.
•Моделировать TTPs современных APT-групп: получать первоначальный доступ, перемещаться по сети, повышать привилегии и закрепляться в инфраструктуре.
•Искать, анализировать и эксплуатировать уязвимости корпоративных сервисов, Active Directory, сетевых устройств, Windows/Linux-серверов и систем виртуализации.
•Готовить подробные отчеты с техническими деталями, оценкой рисков и рекомендациями по устранению недостатков.
Требования
•Не менее 2 лет опыта инфраструктурного пентеста или участия в Red Team операциях.
•Знание Windows и Linux на уровне системного администратора, включая аутентификацию, журналирование и системные сервисы.
•Понимание сетевой безопасности, безопасности ОС и СУБД; знание TCP/IP, DNS, VPN, модели OSI и принципов построения корпоративных сетей.
•Понимание принципов и техник социальной инженерии.
•Практический опыт эксплуатации уязвимостей Active Directory, включая атаки на Kerberos, NTLM и misconfigurations GPO.
•Владение инструментами пентеста: Metasploit, Cobalt Strike, Empire, BloodHound, Nmap, Burp Suite и другими.
•Навыки автоматизации рутинных задач с помощью PowerShell и/или Bash.
•Понимание принципов работы средств защиты: 802.1X, AV, DLP, SIEM, WAF, IPS/IDS, EDR, PAM и UEBA.
•Английский язык на уровне, достаточном для чтения технической документации.
Хорошо, если есть
•Опыт системного администрирования Windows/Linux-сред.
•Знание Python, Go или C++ для создания собственных инструментов и модификации существующих.
•Знакомство с OSINT-методиками разведки.
•Понимание работы EDR/XDR и способов обхода их защиты.
•Сертификаты OSCP, OSCE, CRTO, PNPT или аналогичные либо высшее образование в сфере информационной безопасности.
Культура и преимущества
•Официальное трудоустройство в аккредитованной IT-компании.
•Проектная премия по итогам полугодия.
•Оплата питания и доплата за отпуск до оклада за 6–8 недель в год.
•Оплачиваемый больничный: 100% за 14 дней в год, а также 5 дополнительных выходных дней по согласованию с руководителем.
•Офис класса A рядом с метро; массажные кресла, фрукты, десерты и настольный теннис.
Процесс найма
•Созвон с рекрутером на 20–30 минут для обсуждения опыта и ожиданий.
•Очное двухчасовое собеседование с командой Red Team: разбор кейсов и технических сценариев, оценка навыков и обсуждение условий.
•После успешного отбора — оффер и согласование условий.
