Локация
Россия; предусмотрена готовность к командировкам
Компания
InnoSTage развивает решения и практики в области информационной безопасности и тестирования на проникновение.
Что делать
•Самостоятельно проводить проекты по тестированию на проникновение внутренней инфраструктуры и информационных систем.
•Выявлять и эксплуатировать уязвимости в Active Directory, FreeIPA, Samba AD и других доменных средах.
•Строить и демонстрировать цепочки атак до критичных активов, включая получение прав администратора домена.
•Готовить технические отчёты и рекомендации по устранению уязвимостей.
•Отслеживать актуальные инструменты, техники и CVE, обмениваться знаниями и участвовать в развитии внутренних методик.
Требования
•Опыт тестирования внутренней инфраструктуры от 2 лет.
•Глубокое понимание Active Directory, Kerberos, NTLM, LDAP, SMB, GPO, доверий между доменами и лесами.
•Опыт работы с FreeIPA, Samba AD, SSSD/realmd, LDAP, 389 Directory Server и гибридными AD/FreeIPA-средами.
•Знание сетевой безопасности, TCP/IP, атак на сетевые и беспроводные протоколы, а также безопасности Windows, *nix и СУБД.
•Знание пост-эксплуатации, повышения привилегий, pivoting, туннелирования, закрепления и обхода AV/EDR, AppLocker и сегментации.
•Уверенное владение Metasploit, BloodHound, NetExec, Impacket, Responder, Mimikatz, Rubeus, Certipy или C2-инструментами; навыки Python, Bash и PowerShell.
Культура и преимущества
•Помощь в адаптации и быстром погружении в работу.
•ДМС после испытательного срока, включая медицинское обследование, стоматологию, телемедицину и психологическую поддержку.
•Страхование от несчастного случая и страхование при выезде за рубеж.
•Онлайн-библиотека, курсы и тренинги для профессионального развития.
•Частичная компенсация занятий спортом и внутреннее сообщество по интересам.
•Аккредитация в Минцифры.
