Описание
Описания нет
Задачи
•Самостоятельно проводить проекты по тестированию на проникновение внутренней инфраструктуры и информационных систем
•Выявлять и эксплуатировать уязвимости в AD, FreeIPA и других *nix-доменах, а также в сопутствующих системах
•Строить и демонстрировать цепочки атак до критичных активов, включая получение прав администратора домена и доступ к ключевым системам
•Подготавливать рекомендации по устранению уязвимостей
•Отслеживать актуальные инструменты, техники и CVE, обмениваться знаниями внутри команды
•Участвовать в развитии внутренних методик и инструментов
Требования
•Готовность к командировкам
•Опыт пентеста внутренней инфраструктуры от 2 лет
•Глубокое понимание Active Directory: Kerberos, NTLM, LDAP, SMB, GPO, доверия между доменами и лесами
•Умение находить и эксплуатировать цепочки атак на AD
•Опыт пентеста *nix-доменов: FreeIPA, Samba AD
•Знание сетевых протоколов TCP/IP и атак на них
•Уверенное понимание сетевой безопасности, безопасности ОС и СУБД: MSSQL, PostgreSQL, Oracle, MySQL
•Знание техник постэксплуатации, повышения привилегий, pivoting и туннелирования
•Уверенное владение инструментами: Metasploit, BloodHound, NetExec, impacket, Responder, mimikatz, Rubeus, Certipy, Cobalt Strike или другими C2
•Навыки скриптинга на Python, Bash и PowerShell
•Умение писать понятные технические отчёты
Условия
•График 5/2
•Помощь в адаптации
•ДМС после испытательного срока
•Страхование от несчастного случая и при выезде за рубеж
•Онлайн-библиотека, курсы и тренинги
•Частичная компенсация занятий спортом
•Аккредитация в Минцифры
