Локация и формат работы
Локация: Москва, Армянский переулок, 9с1. Формат работы: офисный, удалённый или гибридный — по договорённости.
Компания
Киберсистема выполняет инфраструктурные проекты в области пентеста, аудита, DFIR, ретестов и анализа защищённости.
Что делать
•Инвентаризировать сетевые сервисы, узлы, приложения и технические интерфейсы в рамках предоставленного разрешения.
•Выявлять уязвимости, ошибки конфигурации, слабые механизмы аутентификации и избыточно доступные сервисы.
•Проверять веб-приложения, API, VPN, средства удалённого доступа, административные интерфейсы и внутреннюю инфраструктуру.
•Анализировать доменные среды, сегментацию, повышение привилегий и возможные маршруты развития доступа.
•Формировать доказательную базу, вести журнал действий и соблюдать временные окна, ограничения и процедуры безопасной остановки работ.
•Готовить технические отчёты с условиями обнаружения, воспроизводимостью, влиянием и рекомендациями по устранению.
Требования
•От 3 до 6 лет опыта в технических проверках защищённости, анализе уязвимостей или пентесте.
•Уверенное знание TCP/IP, маршрутизации, DNS, HTTP/HTTPS, TLS, VPN, корпоративных сетей и сетевой сегментации.
•Практическое знание Windows и Linux, Active Directory, Kerberos, NTLM, LDAP, групповых политик и привилегированных учётных записей.
•Практические навыки анализа веб-приложений и API, распространённых классов уязвимостей OWASP, сетевого трафика и журналов событий.
•Опыт работы с Burp, ZAP, ffuf, dirsearch, feroxbuster, Nuclei, Amass, Subfinder и Nmap; написание собственных PoC и эксплойтов.
•Навыки автоматизации на Python, Bash или PowerShell, подготовки отчётов и соблюдения правовых и организационных границ тестирования.
Хорошо, если есть
•Опыт анализа облачной и контейнерной инфраструктуры, Kubernetes, Docker и средств управления секретами.
•Понимание DevSecOps, CI/CD и рисков цепочки поставки программного обеспечения.
•Навыки анализа мобильных приложений или толстых клиентов.
•Опыт работы с WAF, EDR, SIEM и средствами сетевого обнаружения атак.
•Профильные сертификаты и навыки технического английского для работы с документацией и публикациями по уязвимостям.
Культура и преимущества
•Официальное трудоустройство по ТК РФ.
•Гибкое начало рабочего дня.
•Работа над инфраструктурными проектами по пентесту, аудиту, DFIR, ретестам и анализу защищённости.
•Обучение и сертификация за счёт компании.
•Профессиональный и карьерный рост в команде технических экспертов.
