Специалист по тестированию на проникновение (внутренний пентест)
Описание
Локация: Казань. Формат работы: гибридный, разъездной; требуется готовность к командировкам.
Компания
Innostage — российский системный интегратор и крупная компания в сфере защиты информации и кибербезопасности.
Что делать
Самостоятельно проводить проекты по тестированию на проникновение внутренней инфраструктуры и информационных систем.
Выявлять и эксплуатировать уязвимости в Active Directory, FreeIPA, Samba AD и других доменных средах.
Строить и демонстрировать цепочки атак до критичных активов, включая получение прав администратора домена и доступа к ключевым системам.
Готовить технические отчёты и рекомендации по устранению уязвимостей.
Отслеживать актуальные инструменты, техники и CVE, обмениваться знаниями и участвовать в развитии внутренних методик.
Требования
Опыт пентеста внутренней инфраструктуры от 2 лет; общий опыт — от 1 до 3 лет.
Глубокое понимание Active Directory, Kerberos, NTLM, LDAP, SMB, GPO, доменных и лесных доверий, а также техник Kerberoasting, AS-REP roasting, NTLM relay, DCSync, Golden Ticket и Silver Ticket.
Опыт работы с FreeIPA, Samba AD, SSSD/realmd, Kerberos-билетами, HBAC- и sudo-правилами, LDAP и 389 Directory Server.
Знание TCP/IP, сетевой безопасности, безопасности ОС и СУБД; понимание атак ARP spoofing, mitm6, LLMNR/NBT-NS/mDNS poisoning и DHCP-атак.
Навыки пост-эксплуатации, повышения привилегий, pivoting, туннелирования, закрепления и обхода AV/EDR, AppLocker и сегментации в Windows и *nix.
Уверенное владение Metasploit, BloodHound, NetExec, Impacket, Responder, Mimikatz, Rubeus, Certipy или C2-инструментами, а также Python, Bash и PowerShell; готовность к командировкам.
Хорошо, если есть
Знание беспроводных технологий WPA2/WPA3-Enterprise и атак Evil Twin.
Понимание принципов Red Team и Purple Team.
Культура и преимущества
Помощь в адаптации и быстром погружении в работу.
ДМС после испытательного срока, включая медицинское обследование, стоматологию, телемедицину и психологическую поддержку.
Страхование от несчастного случая и страхование при выезде за рубеж.
Доступ к онлайн-библиотеке, курсам и тренингам; частичная компенсация спортивных занятий.
Сообщество по интересам: книги, спорт, фильмы и другие хобби.
Компания имеет аккредитацию в Минцифры.