Большой проспект Петроградской стороны 33
О нас и проектах
Формируем пул сильных специалистов в области информационной безопасности для проведения комплексных внешних (BlackBox) и внутренних (GreyBox) пентестов крупных распределённых инфраструктур: облачные среды (VK Cloud, Yandex Cloud), OnPrem-сегменты, корпоративные сети, веб-приложения. Состав объектов зависит от конкретного проекта. Приглашаем экспертов, готовых решать нестандартные задачи по взлому защищённого периметра и развитию атак внутри сети.
Обязанности
Внешний периметр (BlackBox):
- Разведка и сбор информации: сканирование портов, идентификация служб и сетевой топологии
- Инструментальный и ручной поиск уязвимостей внешнего периметра, включая веб-приложения
- Перехват и анализ сетевого трафика
- Подбор учётных данных: прямой перебор, офлайн-атаки по хэшам
- Эксплуатация уязвимостей, повышение привилегий, Lateral Movement до получения доступа к критическим функциям
- Разработка и тестирование эксплойтов
Внутренний контур (GreyBox):
- Инвентаризация узлов ЛВС: определение типов устройств, ОС, приложений
- Атаки канального уровня для перехвата и перенаправления трафика внутри сегмента (MiTM)
- Анализ защищённости инфраструктурных служб (DNS, почтовые сервисы и т. д.)
- Компрометация учётных записей через специфичные для AD/внутренних служб векторы, выявление недостатков управления доступом и некорректных конфигураций
- Поиск и анализ данных из открытых источников (базы утечек, конфигурационные файлы, логи)
Требования
Обязательно — один или более действующих сертификатов:
OSCP, CEH, CRTE, CRTP, RTO, eCPTX, OSEP, OSWE, OSCE3, eWPTX, CWAP
ВАЖНО: Собеседование назначается только после подтверждения наличия одного из вышеуказанных сертификатов
Будет преимуществом:
- Знание и практическое применение стандартов PTES, OWASP Testing Guide, OSSTMM, NIST SP 800-115
- Опыт участия в профильных CTF/лабораториях (Pentestit Lab, Standoff и т. п.)
- Специализированные сертификаты по смежным направлениям (форензика, wireless-анализ) — как дополнение к основному профилю
Условия
- Формат сотрудничества обсуждается индивидуально (ГПХ, ИП, самозанятость и др.)
- Удалённая работа, компенсация командировочных при выездах на объект заказчика
