РоссияRUTUBE
Пентестер инфраструктуры
5 дн. назад
РоссияJuniorHybrid
tcp/iphttpdnsdhcpsmbrpcrdpwindows
Пентестер инфраструктуры в компании RUTUBE, занимающейся цифровыми инновациями. Работа в гибридном формате в Москве, с опытом от 1 года.
Обязанности
- Проведение регулярного анализа инфраструктуры для выявления уязвимостей в сетевых компонентах, операционных системах и прикладных сервисах методами black box, grey box, white box
- Проведение комплексного тестирования на проникновение и имитация действий реального противника (Red Teaming) для проверки эффективности мер защиты и работы SOC
- Проведение тестирования беспроводных сетей
- Проведение социотехнического тестирования, включая фишинг-атаки и проверку уровня осведомленности сотрудников о правилах безопасности
- Подготовка рекомендаций по устранению выявленных уязвимостей и улучшению общей безопасности
Требования
- Понимание сетевых протоколов: Стек TCP/IP, HTTP/S, DNS, DHCP, SMB, RPC, RDP
- Понимание архитектуры современных ОС и корпоративных сред: Windows и Linux/Unix систем, Active Directory
- Понимание механизмов аутентификации и авторизации: Kerberos, NTLM, LDAP, а также модели разграничения прав (DACL, ACE, GPO)
- Понимание техник перемещения внутри сети: Методы Lateral Movement, использование Pivot-хостов и обход сегментации
- Знание BASH, Python или любого другого средства скриптовой автоматизации для решения прикладных задач