Пентестер инфраструктуры

Пентестер инфраструктуры (ГПМ Цифровые Инновации).

Локация: #Москва.
Опыт: от 1 года.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: RUTUBE

Обязанности:
• Проведение регулярного анализа инфраструктуры для выявления уязвимостей в сетевых компонентах, операционных системах и прикладных сервисах методами black box, grey box, white box;
• Проведение комплексного тестирования на проникновение и имитация действий реального противника (Red Teaming) для проверки эффективности мер защиты и работы SOC;
• Проведение тестирования беспроводных сетей;
• Проведение социотехнического тестирования, включая фишинг-атаки и проверку уровня осведомленности сотрудников о правилах безопасности;
• Подготовка рекомендаций по устранению выявленных уязвимостей и улучшению общей безопасности.

Требования:
• Понимание сетевых протоколов: Стек TCP/IP, HTTP/S, DNS, DHCP, SMB, RPC, RDP;
• Понимание __архитектур__ы современных ОС и корпоративных сред: Windows и Linux/Unix систем, Active Directory;
• Понимание механизмов аутентификации и авторизации: Kerberos, NTLM, LDAP, а также __модел__и разграничения прав (DACL, ACE, GPO);
• Понимание техник перемещения внутри сети: Методы Lateral Movement, использование Pivot-хостов и обход сегментации;
• Знание BASH, __Python__ или любого другого средства скриптовой автоматизации для решения прикладных задач.

✈ Откликнуться.

#Гибрид