Пентестер инфраструктуры

Что за роль

Пентестер инфраструктуры проверяет защищённость сетевых компонентов, операционных систем и прикладных сервисов. Задача включает как поиск уязвимостей, так и моделирование действий реального противника: результаты тестов помогают оценить эффективность защитных мер и работы SOC.

Что предстоит делать

• Проводить анализ инфраструктуры методами black box, grey box и white box, выявлять уязвимости в сетевых компонентах, ОС и прикладных сервисах.
• Выполнять комплексное тестирование на проникновение и Red Team-упражнения для проверки обнаружения и обработки атак.
• Тестировать защищённость беспроводных сетей.
• Проводить социотехнические проверки, включая фишинговые сценарии и оценку осведомлённости сотрудников о правилах безопасности.
• Фиксировать результаты проверок и готовить рекомендации по устранению уязвимостей и повышению уровня защиты.

Что потребуется

• Опыт в области от одного года.
• Понимание TCP/IP, HTTP/S, DNS, DHCP, SMB, RPC и RDP.
• Знание архитектуры Windows и Linux/Unix, корпоративных сред и Active Directory.
• Понимание Kerberos, NTLM, LDAP, а также моделей разграничения прав DACL, ACE и GPO.
• Знание техник lateral movement, применения pivot-хостов и обхода сегментации сети.
• Навыки автоматизации прикладных задач с помощью BASH, Python или другого скриптового инструмента.

Что важно знать

В работе сочетаются технические проверки инфраструктуры и сценарии, моделирующие действия атакующего, включая беспроводные сети и социальную инженерию. Вознаграждение обсуждается на собеседовании; указан гибридный формат работы.