Redteam, пентест, специалист по защите, Admin AD/AAD
Summary
Senior penetration tester specializing in Active Directory and Azure AD red teaming, developing custom loaders/exploits in C/C++/assembly to bypass EDR and simulate full attack chains (e.g., Kerberoasting, Pass-the-Hash) for enterprise clients.
Навыки: Active directory, Microsoft Azure, Powershell, Администрирование сетей, Администрирование *nix. Квалификация: Senior. Специализации: Пентестер.
Ведущий специалист по тестированию на проникновение (Active Directory / Azure AD) с опытом низкоуровневой разработки
Мы - технологическая компания, специализирующаяся на проактивной кибербезопасности и анализе защищённости корпоративных сетей. Наша команда проводит симуляцию действий злоумышленников (Red Team) для крупных заказчиков. Мы ищем эксперта, который не просто знает инструменты, а понимает внутренние механизмы ОС и способен создавать кастомные решения для обхода современных средств защиты.
Обязанности
- Проведение внутренних пентестов (Internal Penetration Testing) с фокусом на Active Directory и Azure AD.
- Разработка кастомных загрузчиков (loaders), дропперов и средств обхода EDR (Endpoint Detection and Response) на C/C++ и ассемблере.
- Симуляция полного цикла атаки (kill chain): от начального доступа до эскалации привилегий до уровня Domain Admin.
- Анализ безопасности Entra ID (Azure AD), включая атаки на синхронизацию, федерацию и облачные политики условного доступа.
- Создание PoC-эксплойтов для повышения привилегий и эксплуатации уязвимостей в Windows.
- Участие в разработке внутреннего C2-фреймворка и средств автоматизации.
Требования
- Практический опыт атак на AD: Kerberoasting, AS-REP Roasting, Pass-the-Hash/Ticket, DCSync, атаки на ACL/ACE, RBCD, AD CS (ESC1-ESC8).
- Навыки программирования: Уверенное знание C/C++ и ассемблера (x86/x64). Опыт написания шеллкода, DLL-прокси, обхода песочниц.
- Понимание Windows Internals: PE-формат, механизмы загрузки DLL, APC-инъекции, работа с PPL (Protected Process Light), механизмы аутентификации (Kerberos, NTLM, Credential Guard).
- Azure AD: Понимание токенов (PRT, access/refresh), атак типа Pass-the-Cookie/Token, злоупотребление корпоративными приложениями.
- Опыт обхода EDR: Практическое знакомство с техниками обфускации стека вызовов, непрямых системных вызовов, unhooking'а DLL.
Обязательное условие
- Кандидат должен предоставить подтверждение практического опыта в виде материалов из собственной лаборатории (например, GOAD или аналогичной). Это могут быть скриншоты с описанием, отчёты о проведённых атаках, демонстрация работы кастомного инструмента. Нас интересует именно ваша методология, а не просто пересказ документации.
Условия
- Полностью удалённая работа с гибким графиком.
- Высокая конкурентоспособная оплата (обсуждается индивидуально, зависит от портфолио и результатов тестового задания).
- Полная конфиденциальность на всех этапах сотрудничества.
- Предоставление доступа к изолированным стендам для тестирования.
Как откликнуться
- Отправьте краткое резюме и ссылку на ваше портфолио (GitHub, блог, отчеты) в личные сообщения. Обязательно приложите примеры работ из вашей лаборатории GOAD. Мы свяжемся с вами для обсуждения тестового задания.