Пентестер инфраструктуры будет проверять защищённость внешнего и внутреннего периметра корпоративных сетей, моделируя тактики, методы и процедуры современных APT-групп. Работа включает не только выявление уязвимостей, но и проверку того, как возможная атака развивается после получения первоначального доступа — от перемещения по сети до повышения привилегий и закрепления в инфраструктуре.

Что предстоит делать

• Планировать и проводить инфраструктурные тесты на проникновение и Red Team-сценарии для внешнего и внутреннего периметра.
• Искать, анализировать и эксплуатировать уязвимости в корпоративных сервисах и инфраструктуре Active Directory.
• Проверять сценарии получения первоначального доступа, перемещения по сети, повышения привилегий и закрепления.
• Оценивать защищённость сетевых устройств, серверов Windows и Linux, а также систем виртуализации.
• Использовать инструменты пентеста, включая Metasploit, Cobalt Strike, Empire, BloodHound, Nmap и Burp Suite.
• Готовить отчёты с техническими деталями, оценкой рисков и конкретными рекомендациями по устранению обнаруженных недостатков.

Что потребуется

• От двух лет опыта инфраструктурного тестирования на проникновение или участия в Red Team-операциях.
• Знание Windows и Linux на уровне системного администратора, включая аутентификацию, журналирование и системные службы.
• Понимание сетевой безопасности, безопасности операционных систем и СУБД; знание TCP/IP, DNS, VPN, модели OSI и принципов построения корпоративных сетей.
• Практический опыт атак на Active Directory: Kerberos, NTLM и ошибки конфигурации GPO.
• Навыки автоматизации рутинных задач с помощью PowerShell и/или Bash.
• Понимание принципов социальной инженерии и работы средств защиты: 802.1X, AV, DLP, SIEM, WAF, IPS/IDS, EDR, PAM и UEBA.
• Английский язык на уровне чтения технической документации.

Что важно знать

В описании обозначены конкретные направления проверки, инструменты и ожидаемый опыт, поэтому понятен технический профиль позиции. Важная часть работы — не только обнаружить уязвимость, но и показать реалистичный путь атаки и дать применимые рекомендации по снижению риска.