Описание
СПЕЦПО — аккредитованная IT-компания из Санкт-Петербурга в сфере информационной безопасности.
Задачи
•Проводить внешние пентесты: разведывать периметр, искать точки входа и эксплуатировать уязвимости публичных сервисов
•Готовить отчёты с техническим разбором
•Проводить внутренние пентесты: атаковать Active Directory, повышать привилегии и перемещаться до целевых систем
•Проверять сегментацию сети и эффективность средств защиты
Требования
•Понимать сетевые протоколы, основы веб-приложений и баз данных
•Иметь 2–4 года коммерческого опыта пентестов с проектами и отчётами, не только CTF
•Писать собственные скрипты на Python и Bash и дорабатывать эксплойты
•Владеть техниками атак на Active Directory: Kerberoasting, Pass-the-Hash, BloodHound, повышение привилегий в Windows и Linux
•Иметь опыт работы при включённых средствах защиты: EDR, WAF, AV
Условия
•Обеды за счёт компании
•Бюджет на сертификации и обучение, включая OSCP, курсы и конференции
•Полный рабочий день, 5/2
