СПЕЦПО·Санкт-Петербург·2 дн назад
Pentester
170 000 – 200 000 ₽
≈ 2 тыс.–2,4 тыс. $
🏢 ОфисMiddleПолная занятость
Стоит ли откликаться
Стоит откликнуться
Вилку работодатель назвал прямо в объявлении. Вакансия к тому же свежая, откликаться лучше сейчас.
Всё в норме
4 обязательных навыка: сколько из них закрывает ваше резюме
Деньги
Вилка указана в объявлении. Сравнить с рынком пока не с чем.
Живость
Опубликована 2 дня назад. Свежие вакансии почти всегда живые.
Описание
Обязанности: 4, требования: 5. Понятно, что за работа, ещё до отклика.
- Обещают
- аккредитованная IT-компания
Что требуют
ОбязательноPythonBashLinuxActive Directory
Надбавка к зарплате на этом уровне: Python +40%.
Полный разбор в Pro
Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме
Сколько просить
Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга
Ваше резюме против требований
Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика
Спросить у работодателя
Что стоит спросить: вопросы именно к этой вакансии для первого созвона
Когда откликаться
Стоит ли спешить: за сколько дней эта компания обычно закрывает вакансии
30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro
Наша компания
Pentester(Middle)Red team Привет! Мы — СПЕЦПО, аккредитованная IT-компания из Санкт-Петербурга в сфере информационной безопасности. Расширяем команду offensive security и берём людей, готовых развиваться вместе с нами.Ищем пентестера уровня middle, который самостоятельно ведёт проекты по тестированию на проникновение: от согласования до отчета заказчику.
Чем предстоит заниматься
Внешние пентесты: разведка периметра, поиск точек входа, эксплуатация уязвимостей публичных сервисов
Подготовка отчётов: технический разбор
Внутренние пентесты: атаки на Active Directory (Kerberoasting, делегирование, ACL-абьюз), повышение привилегий,lateral movement до целевых систем (контроллер домена, СУБД, бизнес-критичные серверы)
Проверка сегментации сети и эффективности средств защиты
Наши требования
Понимание сетевых протоколов, основ web-приложений и БД
2–4 года коммерческих пентестов (проекты с отчётами, не только CTF)
Python/Bash: свои скрипты, доработка эксплойтов
Внутрянка/AD: Kerberoasting, Pass-the-Hash, BloodHound, privilege escalation (Windows/Linux)
Опыт работы при включённых средствах защиты (EDR, WAF, AV)
Мы предлагаем
Только офисный формат работы !
Корпоративное питание (обеды за счёт компании)
140 000 – 200 000 ₽ на руки
Полный рабочий день 5/2 (офис у м. Новочеркасская)
Бюджет на сертификации и обучение (OSCP, курсы, конференции)
Технологии и навыки
Мы против мошенников на площадке: если тебя просят заплатить, продиктовать код или установить непонятное приложение, прекращай общение и сразу пиши нам (чат с основателем или форма обратной связи).