Пентестер — тестирование на проникновение и безопасность@ Газпром нефть

О позиции

Мы ищем Пентестера для компании Газпром нефть, который будет отвечать за планирование и проведение комплексных тестов на проникновение. Эта роль включает активное тестирование внешнего сетевого периметра компании и моделирование атак на Active Directory. Вы будете работать в команде, которая занимается безопасностью информационных систем и сервисов.

Чем вы будете заниматься

• Планирование и проведение тестов на проникновение для оценки безопасности систем.
• Активное тестирование внешнего сетевого периметра компании.
• Моделирование атак на Active Directory, включая полный захват контроля над доменом.
• Поиск, анализ и безопасная эксплуатация уязвимостей для доказательства их критичности.
• Разработка методов обхода систем защиты, таких как AV, EDR и WAF.
• Составление детализированных технических отчетов с доказательствами компрометации и рекомендациями по устранению.
• Консультирование команд и разработчиков по устранению найденных уязвимостей.

Требования

• Опыт работы от 1 до 3 лет в области тестирования на проникновение.
• Знание способов и методов компрометации информационных систем и сервисов.
• Опыт поиска и эксплуатации уязвимостей в веб-приложениях и сетевых сервисах.
• Знание конфигурации ОС Linux и Windows, а также Active Directory.
• Опыт работы с СУБД, системами виртуализации и контейнеризации.
• Знание методов обхода систем защиты (AV, EDR, WAF).
• Навыки программирования на уровне, достаточном для написания эксплойтов и автоматизации задач.

Будет плюсом

• Опыт работы с инструментами для тестирования на проникновение.
• Знание английского языка на техническом уровне.
• Сертификаты в области безопасности (CEH, OSCP и т.д.).

Что мы предлагаем

• Конкурентоспособная зарплата, обсуждаемая на собеседовании.
• Работа в стабильной компании с возможностью профессионального роста.
• Доступ к современным инструментам и технологиям.
• Комфортный офис в центре Москвы.
• Возможность участия в обучающих программах и сертификациях.
• Дружелюбная команда и поддержка коллег.