Инженер по тестированию на проникновение
Описание
Чем предстоит заниматься: Внешний и внутренний пентест периметра, инвентаризация и разведка активов. Тестирование сетевой сегментации и корректности правил межсетевого экранирования. Тестирование защищённости Active Directory и доменной инфраструктуры на базе FreeIpa, аудит привилегий и путей повышения прав. Пентест облачных сред и Kubernetes-кластеров: проверка сценариев эскалации привилегий и выхода за периметр контейнера. Поиск ошибок конфигурации и слабых учётных данных, аудит парольной политики. Проверка эффективности мониторинга и детектирования совместно с SOC, участие в Purple Team-активностях. Подготовка отчётов, приоритизация находок и сопровождение команд на этапе устранения. Разработка документации и методик тестирования. Что мы ожидаем от будущего коллеги: Опыт работы в тестировании на проникновение или в анализе защищённости. Понимание сетевых технологий и подходов к сегментации, опыт проверки правил межсетевого экранирования. Понимание механики эксплуатации веб-уязвимостей, плюсом будет наличие опыта по веб. Глубокое понимание архитектуры Active Directory и типовых векторов атак на доменную инфраструктуру. Понимание модели безопасности Kubernetes и облачных платформ, механизмов изоляции контейнеров. Уверенное владение инструментами анализа защищённости и профильными дистрибутивами. Навыки скриптинга (Python, Bash, PowerShell) для автоматизации проверок. Опыт взаимодействия с SOC и понимание логики работы средств детектирования. Умение писать понятные отчёты и обосновывать критичность находок для технических и нетехнических адресатов. Дополнительно приветствуем: Профильные сертификации (OSCP, OSCE, OCEP и т.д.) Опыт участия в Bug Bounty или CTF.