Пентестер (Рentester)

Команда информационной безопасности Сбербанк Страхования в поиске Пентестера.* Опыт проведения пентестов внутренней инфраструктуры от 3+ лет * Глубокое понимание сетевых протоколов (TCP/IP, DNS, DHCP, ARP, VLAN) * Понимание архитектуры Windows и Linux: процессы, сервисы, токены, ACL, механизмы аутентификации, логирование * Работа с AD: атаки на Kerberos (Golden/Silver Ticket, Pass-the-Hash, Pass-the-Ticket, Kerberoasting), ACL, GPO, повышение привилегий в домене * Опыт в пост-эксплуатации выявленных уязвимостей, в т.ч. понимание механизмов перемещения внутри инфраструктуры * Настройка и использование C2-фреймворков и инструментов для проведения аудита защищенности инфраструктуры * Умение адаптировать эксплойты / скрипты автоматизации на Python, PowerShell, Bash, C# (как минимум один из языков уверенно), под особенности инфраструктуры * Понимание принципов работы EDR/XDR, SIEM, механизмов обнаружения и журналирования * Опыт исследования механизмов защиты AV/EDR и понимание техник уклонения от обнаружения * Понимание OWASP для внутренних веб-сервисов (SQLi, XSS, SSRF, XXE, IDOR) * Понимание методологий проведения пентестов * Умение определять сценарии атаки и строить цепочки компрометации* Тестировать: Active Directory, внутренние сегменты сети (DMZ, пользовательский сегмент, серверный), критические сервера (файловые, терминальные, 1С, бэкапы), внутренние веб-порталы и корпоративные приложения, сетевые устройства (коммутаторы, роутеры, WiFi), в т.ч. проводить повторное тестирование; * Формировать реалистичные сценарии атак с учётом архитектуры инфраструктуры и актуальных угроз; * При необходимости участвовать в проверке процессов обнаружения и реагирования совместно с ИБ-командой; * Подготовка отчётов по факту произведённых тестирований (в т.ч. рекомендации по митигации/исправлению уязвимостей и материалы для разбора результатов); * Участвовать в разборе результатов с командой ИБ и ИТ; * Разрабатывать и поддерживать сценарии автоматизированных проверок; * Инструментальное владение AI для анализа, генерации и автоматизации.* Гибридный формат работы (офис м.Проспект Мира); * Выгодные ипотечные льготные условия кредитования; * Подписка Прайм с возможностью совместного использования на трёх близких, скидки на продукты компаний-партнеров: Okko, Сбер Маркет, Delivery Club, Самокат, Ситимобил, Сбер Еаптека и другие; * ДМС с первого дня и льготное страхование для близких; * Корпоративная пенсионная программа; * Детский отдых и подарки за счет Компании; * Обучение за счет Компании: онлайн курсы в Виртуальной школе Сбера и неограниченный доступ к библиотеке, обучение в Корпоративном университете, тренинги, митапы и возможность получить новую квалификацию; * Скидки на отдых в лучшем в мире курортном комплексе «Mriya Resort & SPA» в Ялте.