Специалист по анализу защищенности (Пентестер)

Что предстоит делать

Навыки: Active directory, Администрирование Windows, Администрирование Linux, OWASP, Английский язык. Квалификация: Middle. Специализации: Пентестер. **ХАНТЛИНК – кадровое агентство, основанное в 2021 году командой экспертов с многолетним опытом в HR и IT. Наша специализация – подбор высококвалифицированных специалистов для компаний Новосибирска и регионов Сибири, включая IT, строительство и пищевую промышленность. Мы предлагаем индивидуальный подход, ориентированный на долгосрочное партнерство и удовлетворение потребностей каждого клиента.** Наш клиент – аккредитованная IT-компания, разработчик программных решений в области информационной безопасности. С 2012 года компания входит в группу крупного федерального интегратора, является резидентом «Сколково» и Академпарка, а продукты включены в реестр отечественного ПО. Флагманский продукт клиента – аналитическая система для комплексного обеспечения информационной безопасности, которая помогает компаниям по всему миру бороться с внутренними угрозами. Сейчас команда ищет увлеченного специалиста по анализу защищенности, который готов проводить сложные пентесты, находить нестандартные решения и делиться опытом с коллегами. **Чем предстоит заниматься:** - Проводить **полный цикл пентестов** (внешняя и внутренняя инфраструктура): от сбора информации до написания финального отчета - Выполнять **эксплуатацию Active Directory** и отрабатывать векторы движения по сети - **Разрабатывать PoC-эксплойты** для демонстрации критических уязвимостей заказчику - Готовить **детализированные отчеты** с четким описанием уязвимостей, векторов атак и рекомендациями по исправлению - **Общаться с заказчиками:** проводить установочные встречи, презентовать результаты, согласовывать планы ретестов - **Обучать и наставлять** младших коллег: помогать с разбором задач, проверять отчетность и делиться экспертизой **Мы ждем, что ты:** - Имеешь опыт коммерческого пентеста от **2 лет** - Владеешь английским языком на уровне **Intermediate (B1)** и выше для чтения технической документации и работы с зарубежными инструментами - Понимаешь полный жизненный цикл пентеста - Имеешь глубокие знания **Active Directory** и опыт проведения AD-атак с использованием **BloodHound, Impacket** и аналогичных инструментов - Знаешь **OWASP TOP 10** и умеешь применять эти знания на практике - Понимаешь устройство **Windows и Linux** на уровне системного администратора - Знаком с фреймворком **MITRE ATT&CK** - Умеешь кастомизировать тулы под конкретные задачи - Обладаешь аналитическим складом ума, инициативен, ответственен и умеешь креативно подходить к поиску уязвимостей **Условия работы:** - Оформление по ТК РФ, испытательный срок 3 месяца - Полностью удаленная работа - Предоставляем мощный ноутбук с периферией (клавиатура, мышь, гарнитура) - Премии по результатам успешно завершенных проектов - Забота о здоровье**:** ДМС после прохождения испытательного срока - Частичная компенсация спорта, поддержка в изучении английского языка - Работа в команде сильных экспертов, возможность влиять на процессы, наставничество и карьерный рост