Описание
Reverselab — команда по исследованию угроз и тестированию на проникновение. Наша специализация: Malware Analysis, Red Teaming, Pentest и Vulnerability Research. Мы ищем тех, кто мыслит как хакер, чтобы строить лучшую защиту. Наша команда Red Team занимается моделированием действий злоумышленника для реальной оценки защищенности IT-инфраструктуры компании. Мы проводим сложные, многокомпонентные операции, чтобы найти слабые места до того, как возникнет инцидент.
Задачи
•Планировать и проводить реалистичные тесты на проникновение во внешний и внутренний периметр корпоративных сетей, имитируя тактики, методы и процедуры (TTPs) современных APT-групп
•Разрабатывать и выполнять сценарии полноценных атак, включая получение первоначального доступа, движение по сети, повышение привилегий и закрепление в инфраструктуре
•Углубленный поиск, анализ и эксплуатация уязвимостей в корпоративных сервисах, включая комплексные атаки на инфраструктуру Active Directory
•Анализ безопасности сетевых устройств, серверов (Windows/Linux) и систем виртуализации
•Подготовка детальных и понятных отчетов о проведенных работах, включающих технические детали, оценку рисков и конкретные рекомендации по устранению недостатков
Требования
•Опыт проведения инфраструктурного тестирования на проникновение (пентест) или участия в Red Team операциях от 2 лет
•Понимание устройств ОС Windows и Linux на уровне системного администратора, включая механизмы аутентификации, журналирования и системные сервисы
•Понимание принципов сетевой безопасности, безопасности ОС и СУБД
•Знание сетевых технологий (TCP/IP, DNS, VPN, модели OSI) и принципов построения корпоративных сетей
•Понимание принципов и основных техник социальной инженерии
•Практический опыт эксплуатации уязвимостей в Active Directory (атаки на Kerberos, NTLM, misconfigurations GPO и т.д.)
•Владение основными инструментами пентеста (Metasploit, Cobalt Strike, Empire, BloodHound, Nmap, Burp Suite и др.)
•Навыки автоматизации рутинных задач с помощью PowerShell и/или Bash
•Понимание принципов работы различных классов средств защиты информации (802.1х, AV, DLP, SIEM, WAF, IPS/IDS, EDR, PAM, UEBA)
•Английский язык, достаточный для чтения технической документации
Будет плюсом
•Опыт системного администрирования Windows/Linux-сред
•Знание языков программирования (Python, Go, C++) для создания собственных инструментов или модификации существующих
•Знакомство с OSINT-методиками для сбора информации на этапе разведки
•Понимание принципов работы систем EDR/XDR и способов обхода их защиты
•Наличие сертификатов в области offensive security (OSCP, OSCE, CRTO, PNPT и аналогичные) или высшее образование в сфере ИБ
Условия
•Удалённая работа невозможна, необходимо посещать офис всю рабочую неделю
•Официальное трудоустройство, работа в аккредитованной IT-компании
•Проектная премия по итогам полугодия
•Оплата питания
•Доплата за отпуск до оклада 6-8 недель в год
•Оплачиваемый больничный 100% 14 дней в год, а также 5 day off в год по согласованию с руководителем
•Офисный формат работы с 09:30 до 18:30 с перерывом на обед: комфортный офис класса А рядом с метро, массажные кресла, фрукты, десерты, настольный теннис
