Описание
Мы ищем специалиста по тестированию на проникновение корпоративной инфраструктуры с отдельными задачами в направлении offensive security и анализе безопасности мобильных приложений. Нам нужен практичный пентестер, который умеет не только выявлять уязвимости, но и понятно оценивать их влияние на бизнес, подтверждать возможность эксплуатации и формулировать конкретные рекомендации по устранению. Основная часть работы будет связана с инфраструктурой. Отдельные задачи будут касаться offensive security и тестирования мобильных приложений.
Задачи
•Проводить внешний и внутренний пентест корпоративной инфраструктуры: сетей, серверов, Active Directory, сервисов удаленного доступа, VPN, почтовых систем и смежных компонентов.
•Выявлять, проверять и эксплуатировать уязвимости в рамках согласованного периметра и правил проведения работ.
•Проводить анализ защищенности сетевой инфраструктуры, облачных сред и внутренних сервисов компании.
•Оценивать риски выявленных уязвимостей, определять возможные векторы развития атаки и последствия для бизнеса.
•Готовить технические отчеты, executive summary и рекомендации по устранению выявленных недостатков.
•Проводить повторную проверку устранения критичных замечаний.
•Участвовать в задачах offensive security: анализе инцидентов, реагировании на подозрительную активность, усилении защитных мер, разработке и проверке сценариев реагирования.
•Проводить тестирование безопасности мобильных приложений, преимущественно Android, в объеме до 20% рабочего времени: анализ сетевого трафика, хранимых данных, API, механизмов аутентификации и клиентской логики.
•Взаимодействовать с ИТ-, DevOps- и разработческими командами, а также службой информационной безопасности для устранения выявленных недостатков.
Требования
•Уверенно проводить внешний и внутренний пентест инфраструктуры.
•Знать сетевые протоколы, принципы построения корпоративных сетей, Active Directory, Windows- и Linux-сред.
•Работать с инструментами тестирования на проникновение: Nmap, Burp Suite, Metasploit, BloodHound, Impacket, CrackMapExec, Responder, Mimikatz или аналогами.
•Понимать типовые векторы атак: фишинг, initial access, lateral movement, privilege escalation, persistence, exfiltration.
•Проверять защищенность облачных сервисов и контурных решений, используемых компанией.
•Понимать основы анализа безопасности веб-приложений и API.
•Четко документировать результаты: от технических деталей до понятных рекомендаций для владельца системы.
•Понимать основы offensive security: SIEM, EDR/XDR, логирование, корреляцию событий, реагирование на инциденты и threat hunting — на уровне, достаточном для участия в задачах направления.
Будет плюсом
•Опыт пентеста Active Directory, VPN, почтовых сервисов, систем виртуализации и контейнерных сред.
•Знание облачных платформ: Yandex Cloud, VK Cloud, AWS, Azure или GCP.
•Опыт анализа безопасности мобильных приложений Android: MobSF, Frida, Objection, Burp Suite, jadx, adb.
•Опыт участия в Red Team-проектах, разработке сценариев атак и оценке эффективности защитных механизмов.
•Практика работы с SIEM- и EDR-решениями, расследования инцидентов.
•Сертификации OSCP, OSWE, CRTP, CRTO, HTB CPTS, eJPT или сопоставимые.
Условия
•Работа с реальной инфраструктурой и возможность влиять на уровень защищенности компании.
•Самостоятельность в проведении тестов и участие в развитии процессов информационной безопасности.
•Гибридный формат работы.
•Конкурентную оплату по результатам собеседования.
