Пентестер инфраструктуры RUTUBE

???
Опубликовано 03.11.2026
зарплата не указана
РоссияJuniorMedia & EntertainmentPenetration TestingRed TeamingTCP/IPHTTPDNSDHCPSMB

Что за роль

Пентестер инфраструктуры будет проверять защищённость сетевых компонентов, операционных систем и прикладных сервисов. Работа включает тестирование на проникновение, Red Teaming и проверки беспроводных сетей.

Чем вы будете заниматься

  • Проводить анализ инфраструктуры методами black box, grey box и white box.
  • Имитировать действия реального противника для проверки мер защиты и работы SOC.
  • Проводить социотехнические тестирования, включая фишинг-атаки.
  • Готовить рекомендации по устранению уязвимостей и повышению безопасности.

Требования

  • Опыт от одного года.
  • Знание TCP/IP, HTTP/S, DNS, DHCP, SMB, RPC и RDP.
  • Понимание Windows и Linux/Unix, Active Directory, Kerberos, NTLM, LDAP, DACL, ACE и GPO.
  • Знание техник Lateral Movement, Pivot-хостов и обхода сегментации.
  • Навыки автоматизации на BASH, Python или другом скриптовом языке.

Что мы предлагаем

  • Гибридный формат работы в Москве.
  • Зарплата обсуждается на собеседовании.

Кто здесь добьётся успеха

→

Уверенно разбирается в основах сетей и Windows: понимает взаимодействие TCP/IP, HTTP, DNS и DHCP, умеет исследовать SMB, RPC и RDP и связывать найденные уязвимости с реальными рисками для инфраструктуры.

→

С интересом подходит к проверкам с разным уровнем доступа — «чёрный», «серый» и «белый ящик» — и умеет аккуратно документировать ход тестирования, доказательства и рекомендации по устранению проблем.

→

Мыслит как начинающий специалист по красной команде: моделирует реалистичные действия противника, рассматривает беспроводные сети и социотехнические сценарии, включая фишинг, но действует в согласованных границах и учитывает влияние на сервисы и пользователей.

→

Для младшего уровня важны любознательность, внимательность к деталям и готовность учиться у более опытных специалистов; гибридный формат в RUTUBE подойдёт тому, кто самостоятельно планирует техническую работу и при этом ценит очное взаимодействие при разборе результатов.

Ресурсы для обучения

→Сетевой инженер (уровень CCNA +)Курс

Карьерный путь

Пентестер инфраструктуры (Сейчас)→Пентестер инфраструктуры среднего уровня, самостоятельно ведущий проверки сети, Windows-сред и беспроводных сетей (Через 1–2 года)→Старший пентестер или специалист красной команды, отвечающий за сложные сценарии атак и оценку устойчивости инфраструктуры и SOC (Через 3–5 лет)

Обзор рынка

Объём мирового рынка пентестинга, 2026
$2,8 млрд
Прогнозный годовой рост рынка
13,7%
Применение AI в операциях пентестинга
около 40%
Рост глобальных инвестиций в кибербезопасность, 2026 к 2025
+12%

Навыки и требования

Обязательные
Penetration TestingRed TeamingTCP/IP
Растущий спрос
Active Directory и Entra ID: аудит Kerberos, делегирования, ACL и путей эскалации привилегийPython и PowerShell для автоматизации разведки, эксплуатации и проверки результатовОблачный пентест и безопасность контейнеров: AWS/Azure, Kubernetes, Docker
Снижающийся спрос
Эксплуатация исключительно на основе ручного перебора без автоматизации и скриптингаПроверки только периметра по фиксированному чек-листу без моделирования путей атаки внутри сети

Тренды отрасли

Переход от проверки периметра к моделированию атак на Active Directory
В корпоративных Windows-сетях критичны не только уязвимости отдельных хостов, но и цепочки повышения привилегий через AD, SMB, Kerberos и ошибочные ACL. В России соискателю junior полезно освоить лаборатории AD (например, BloodHound и безопасные тестовые домены) и уметь объяснять бизнес-риск найденного пути атаки.
AI ускоряет разведку, но не заменяет проверку эксплуатации
В отраслевых опросах 2024–2025 годов примерно 4 из 10 команд безопасности сообщали об использовании генеративного AI хотя бы в отдельных задачах. Для пентестера это означает рост ценности навыков проверки результатов сканеров и AI-подсказок: подтверждать воспроизводимость, исключать ложные срабатывания и не передавать конфиденциальные данные во внешние сервисы.

Новости Media & Entertainment

Загружаем новости отрасли...

Ищем релевантные статьи за последние 6 месяцев

Похожие вакансии
Инженер по тестированию NGFW
132K ₽–164K ₽
DevOps-инженер — Python, Linux
154K ₽–191K ₽
Senior Data Security Engineer — Microsoft Purview
Intapp·214K ₽–266K ₽
Менеджер по развитию партнёрской сети платёжных провайдеров
141K ₽–176K ₽
Senior SRE-инженер для инфраструктуры данных
Удалённо
Руководитель направления архитектуры мониторинга ИБ и SOC
Лоция·292K ₽–363K ₽
Инженер по ручному тестированию BIOS и прошивок серверов
151K ₽–188K ₽
QA-инженер
Icons8·50K ₽
PR-специалист по международным коммуникациям
Мосгортранс·93K ₽
Специалист отдела мониторинга — Linux
162K ₽–202K ₽
Middle DevOps Engineer
ReStaff·151K ₽–188K ₽
Senior DevOps Engineer — AWS и Terraform
3K ₽–9K ₽
QA-инженер для системы RMS
Kokoc Tech·224K ₽
Инженер-программист для HMI и SCADA-систем
Элком
Data Engineer — Python и SQL
Авиасейлс·247K ₽–307K ₽