Пентестер (Рentester)
Страховая компания Сбербанк страхование
Москва
🏢 Офис
Junior
Полная занятость
Россия
Описание вакансии
Команда информационной безопасности Сбербанк Страхования в поиске Пентестера.
Обязанности
•Опыт проведения пентестов внутренней инфраструктуры от 3+ лет
•Глубокое понимание сетевых протоколов (TCP/IP, DNS, DHCP, ARP, VLAN)
•Понимание архитектуры Windows и Linux: процессы, сервисы, токены, ACL, механизмы аутентификации, логирование
•Работа с AD: атаки на Kerberos (Golden/Silver Ticket, Pass-the-Hash, Pass-the-Ticket, Kerberoasting), ACL, GPO, повышение привилегий в домене
•Опыт в пост-эксплуатации выявленных уязвимостей, в т.ч. понимание механизмов перемещения внутри инфраструктуры
•Настройка и использование C2-фреймворков и инструментов для проведения аудита защищенности инфраструктуры
•Умение адаптировать эксплойты / скрипты автоматизации на Python, PowerShell, Bash, C# (как минимум один из языков уверенно), под особенности инфраструктуры
•Понимание принципов работы EDR/XDR, SIEM, механизмов обнаружения и журналирования
•Опыт исследования механизмов защиты AV/EDR и понимание техник уклонения от обнаружения
•Понимание OWASP для внутренних веб-сервисов (SQLi, XSS, SSRF, XXE, IDOR)
•Понимание методологий проведения пентестов
•Умение определять сценарии атаки и строить цепочки компрометации
Требования
•Тестировать: Active Directory, внутренние сегменты сети (DMZ, пользовательский сегмент, серверный), критические сервера (файловые, терминальные, 1С, бэкапы), внутренние веб-порталы и корпоративные приложения, сетевые устройства (коммутаторы, роутеры, WiFi), в т.ч. проводить повторное тестирование;
•Формировать реалистичные сценарии атак с учётом архитектуры инфраструктуры и актуальных угроз;
•При необходимости участвовать в проверке процессов обнаружения и реагирования совместно с ИБ-командой;
•Подготовка отчётов по факту произведённых тестирований (в т.ч. рекомендации по митигации/исправлению уязвимостей и материалы для разбора результатов);
•Участвовать в разборе результатов с командой ИБ и ИТ;
•Разрабатывать и поддерживать сценарии автоматизированных проверок;
•Инструментальное владение AI для анализа, генерации и автоматизации.
Условия
•Гибридный формат работы (офис м.Проспект Мира);
•Выгодные ипотечные льготные условия кредитования;
•Подписка Прайм с возможностью совместного использования на трёх близких, скидки на продукты компаний-партнеров: Okko, Сбер Маркет, Delivery Club, Самокат, Ситимобил, Сбер Еаптека и другие;
•ДМС с первого дня и льготное страхование для близких;
•Корпоративная пенсионная программа;
•Детский отдых и подарки за счет Компании;
•Обучение за счет Компании: онлайн курсы в Виртуальной школе Сбера и неограниченный доступ к библиотеке, обучение в Корпоративном университете, тренинги, митапы и возможность получить новую квалификацию;
•Скидки на отдых в лучшем в мире курортном комплексе «Mriya Resort & SPA» в Ялте.