Обязанности:
- Регулярно анализировать инфраструктуру и выявлять уязвимости в сетевых компонентах, операционных системах и прикладных сервисах методами black box, grey box и white box.
- Проводить комплексное тестирование на проникновение и Red Teaming для проверки эффективности мер защиты и работы SOC.
- Тестировать беспроводные сети.
- Проводить социотехническое тестирование, включая фишинг-атаки и проверку осведомленности сотрудников о правилах безопасности.
- Готовить рекомендации по устранению уязвимостей и улучшению общей безопасности.
Требования:
- Опыт от 1 года.
- Понимание сетевых протоколов и стека TCP/IP: HTTP/S, DNS, DHCP, SMB, RPC, RDP.
- Понимание архитектуры Windows и Linux/Unix, корпоративных сред и Active Directory.
- Знание Kerberos, NTLM, LDAP и моделей разграничения прав DACL, ACE, GPO.
- Понимание методов Lateral Movement, использования Pivot-хостов и обхода сегментации.
- Знание BASH, Python или другого средства скриптовой автоматизации.
Зарплата обсуждается на собеседовании.