Компания скрыта·Москва (м. Римская)·11 сент.
Специалист по анализу защищённости (Pentest)
Ориентир по рынку≈ 115 000 – 177 000 ₽наша приблизительная оценка по 40 вакансиям этой роли и грейда, у работодателя вилка не указана
≈ 1,4 тыс.–2,2 тыс. $
ОфисMiddleПолная занятостьАнглийский B1
≈ 115 000 – 177 000 ₽наша приблизительная оценка
Стоит ли откликаться
Стоит откликнуться, но спросите про деньги
Сумму в объявлении не указали. Сколько платят за похожую работу, видно в разборе. Вакансия живая, задачи расписаны.
3 из 4 в норме
Зарплата не указана: ваша цель, нижняя граница и фраза для первого созвона
Деньги
Вилку работодатель не назвал. Ориентир на созвон: столько платят в 40 похожих вакансиях Менеджер уровня Middle.
Живость
Висит 46 дней, признаков фиктивного найма нет.
Описание
Расписано подробно: обязанностей 8, требований 17. Картина ясна до первого созвона.
- Обещают
- официальное оформление, аккредитованная IT-компания и обучение за счёт компании
- Известно
- английский B1
Что требуют
ОбязательноActive DirectoryLinuxPowerShellBashSIEM
ПлюсомPythonGoC++
Надбавка к зарплате на этом уровне: Python +40%.
Полный разбор в Pro
Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме
Сколько просить
Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга
Ваше резюме против требований
Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика
Спросить у работодателя
10 вопросов именно к этой вакансии: что спросить на первом созвоне
Когда откликаться
Стоит ли спешить: за сколько дней Компания скрыта обычно закрывает вакансии
30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro
Наша компания
Наш клиент разрабатывает и развивает собственные решения в сфере информационной безопасности — от создания продукта до его внедрения у крупных заказчиков. В команду Red Team ищут специалиста по инфраструктурному пентесту, который умеет мыслить как атакующий, хорошо понимает устройство корпоративных IT-сред и способен проводить полноценные сценарии атак — от первоначального доступа до развития атаки внутри инфраструктуры.
Чем предстоит заниматься
Проводить инфраструктурные пентесты и Red Team-операции во внешнем и внутреннем периметре
Моделировать реальные сценарии атак с использованием актуальных TTP злоумышленников
Искать и эксплуатировать уязвимости в корпоративной инфраструктуре
Проводить атаки и исследование Active Directory, включая Kerberos, NTLM, GPO и различные misconfigurations
Анализировать защищенность Windows/Linux-серверов, сетевого оборудования и систем виртуализации
Выполнять этапы атаки от разведки и получения первоначального доступа до повышения привилегий и lateral movement
Анализировать работу средств защиты и оценивать их эффективность
Готовить технические отчеты с описанием найденных проблем, рисков и рекомендаций по устранению
Наши требования
От 2 лет практического опыта в инфраструктурном пентесте или Red Team
Хорошее понимание Windows и Linux на уровне системного администратора
Знание сетевых технологий: TCP/IP, DNS, VPN, OSI, принципов построения корпоративных сетей
Понимание основ безопасности ОС, сетей и СУБД
Практический опыт работы с Active Directory и эксплуатацией типовых векторов атак
Знание основных инструментов offensive security: Metasploit, Cobalt Strike, BloodHound, Nmap, Burp Suite и др.
Навыки автоматизации с помощью PowerShell и/или Bash
Понимание принципов работы средств защиты: AV, EDR, SIEM, WAF, IDS/IPS, DLP, PAM, UEBA, 802.1x
Понимание методов социальной инженерии
Английский язык на уровне, достаточном для работы с технической документацией
Опыт системного администрирования Windows/Linux
Навыки программирования на Python, Go или C++
Опыт создания или доработки собственных инструментов для offensive security
Знание OSINT и методов сбора информации на этапе разведки
Понимание архитектуры EDR/XDR и методов проверки их устойчивости к атакам
Сертификаты OSCP, OSCE, CRTO, PNPT и аналогичные
Высшее образование в сфере ИБ
Мы предлагаем
Официальное трудоустройство в аккредитованной IT-компании
Полностью офисный формат работы (офис рядом с метро)
Оплачиваемое питание
Дополнительные выплаты к отпуску, оплачиваемый больничный и дополнительные day off
Компенсация обучения
Сильная техническая команда и возможность работать над собственным продуктом