Offensive Security Engineer

Что предстоит делать

<h3>Коротко о роли</h3><p>Kernel усиливает направление offensive security и ищет специалиста, который будет помогать проверять реальную защищенность корпоративной инфраструктуры, приложений и сервисов.</p><p>Это практическая инженерная роль с полным циклом работы: от определения векторов атак, проведения тестирований и подготовки PoC — до взаимодействия с SOC, сопровождения исправлений и повторной проверки систем.</p><h3>Что нужно делать</h3><ul><li>Проводить тестирование на проникновение внутренней и внешней инфраструктуры, веб-приложений, API и сетевого оборудования.</li><li>Тестировать Active Directory: искать пути эскалации привилегий, анализировать делегирование, ADCS, Kerberos и relay-атаки.</li><li>Исследовать внешнюю поверхность атаки, выявлять shadow IT, незащищенные и забытые сервисы.</li><li>Проводить фишинговые кампании и оценивать их результаты вместе с ответственными командами.</li><li>Участвовать в Purple Team-активностях: проверять детекты вместе с SOC, оценивать покрытие по MITRE ATT&amp;CK и проводить атомарные тесты.</li><li>Готовить технические отчеты с PoC и шагами воспроизведения, а также приоритизированные рекомендации для владельцев систем.</li><li>Консультировать инженеров при устранении уязвимостей и проводить повторные тестирования.</li><li>Развивать внутренний offensive security-инструментарий и автоматизировать повторяющиеся проверки.</li></ul><h3>Наши ожидания</h3><ul><li>От двух лет практического опыта в penetration testing — in-house или в консалтинге.</li><li>Уверенная работа с Active Directory: BloodHound, Impacket, атаки на Kerberos и типичные пути эскалации привилегий.</li><li>Практическое знание OWASP Top 10 на уровне эксплуатации уязвимостей и опыт работы с Burp Suite.</li><li>Понимание сетевых технологий, post-exploitation в Windows и Linux и принципов работы EDR.</li><li>Навыки скриптинга на Python, PowerShell или Bash и способность создавать собственные инструменты под конкретные задачи.</li><li>Умение готовить отчеты, понятные как инженерам, так и руководителям, и реалистично оценивать влияние выявленных уязвимостей.</li><li>Дисциплинированность в соблюдении scope, правил взаимодействия и требований по работе с чувствительными данными.</li><li>Английский на уровне, достаточном для работы с технической документацией.</li></ul><p><strong>Будет преимуществом:</strong></p><ul><li>Сертификации OSCP, OSEP, OSWE, CRTO, PNPT или GPEN.</li><li>Опыт проведения Red Team-операций, построения C2-инфраструктуры и обхода средств защиты.</li><li>Практический опыт тестирования OT/ICS-сред или промышленного оборудования.</li><li>Опыт работы с Azure, Entra ID, Kubernetes и контейнерными средами.</li><li>Участие в CTF, найденные CVE, публичные исследования или опыт в bug bounty.</li><li>Опыт работы на стороне защиты — в SOC или detection engineering.</li></ul><h3>Что мы предлагаем</h3><ul><li>Официальное трудоустройство и прозрачные условия сотрудничества.</li><li>Ежегодную премию по результатам работы.</li><li>Медицинское страхование.</li><li>Офисный или гибридный формат и гибкий график работы.</li><li>Современный офис в центре Киева.</li><li>Возможность развивать offensive security-направление и влиять на реальный уровень защищенности крупной украинской компании.</li></ul> <div> <a href="https://jobs.dou.ua/companies/kernel/vacancies/371370/#reply-btn-id">Откликнуться на вакансию</a> </div>