Должность: Penetration Tester
Местоположение: полностью / Метро Манила / Филиппины
«Я очень воодушевлен своим будущим и будущим CyberOne. Мне здесь очень понравилось, и я многому научился за короткий промежуток времени, год за годом я узнавал здесь больше, чем в Microsoft и PwC». — Консультант CyberOne
О CyberOne
CyberOne — это специализированный партнер Microsoft по безопасности, призванный помочь предприятиям полностью реализовать потенциал портфеля Microsoft Security, включая Defender XDR, Sentinel, Entra, Purview, Intune, Copilot for Security и многое другое. Мы сочетаем глубокие технические знания с услугами, ориентированными на результат, которые ускоряют безопасное внедрение облачных технологий, модернизируют защиту от угроз и упрощают соблюдение нормативных требований.
Должность: Penetration Tester
Местоположение: Удаленно
Тип занятости: Полная занятость
Мы ищем высококвалифицированного и мотивированного Penetration Tester для присоединения к нашей команде кибербезопасности. Успешный кандидат будет отвечать за проведение передовых пентестов в корпоративных средах, с особым акцентом на оценку безопасности Active Directory (AD). Эта роль требует практического опыта в выявлении, эксплуатации и документировании уязвимостей безопасности, а также предоставлении практических рекомендаций по их устранению для усиления защиты клиентов.
Ключевые обязанности
- Проведение комплексных пентестов против корпоративной инфраструктуры, сетей, систем и приложений.
- Выполнение ручных и автоматизированных оценок безопасности для выявления уязвимостей, слабых мест и потенциальных векторов атак.
- Оценка и эксплуатация сред Active Directory, выявление рисков безопасности, включая:
- Неправильные конфигурации
- Пути повышения привилегий
- Возможности бокового перемещения
- Уязвимости кражи учетных данных
- Чрезмерные разрешения и небезопасная делегация
- Выполнение мероприятий по эксплуатации сетей и систем для подтверждения слабых мест в безопасности и оценки их влияния.
- Оценка эффективности мер безопасности, усиления защиты и конфигураций защиты в средах Active Directory.
- Имитация реальных сценариев атак для оценки устойчивости организации к киберугрозам.
- Разработка подробных технических отчетов с описанием путей атак, результатов, влияния на бизнес, доказательств концепции и рекомендаций по устранению.
- Представление технических результатов как техническим, так и нетехническим заинтересованным сторонам.
- Тесное сотрудничество с внутренними командами и клиентами для поддержки мер по устранению уязвимостей и предоставления рекомендаций по лучшим практикам безопасности.
- Быть в курсе новых угроз, методов атак, методологий эксплуатации и технологий безопасности.
Требуемые навыки и опыт
- Подтвержденный опыт проведения пентестов в корпоративных сетях и инфраструктуре.
- Глубокие знания сред Windows и безопасности Active Directory.
- Опыт выявления и эксплуатации уязвимостей и путей атак Active Directory.
- Отличное понимание:
- Сетевых протоколов и архитектуры
- Администрирования Windows Server
- Механизмов аутентификации (Kerberos, NTLM)
- Методов повышения привилегий
- Методологий бокового перемещения
- Практический опыт работы с инструментами пентеста и red team, такими как:
- BloodHound
- Mimikatz
- CrackMapExec
- Impacket
- Nmap
- Burp Suite
- Metasploit
- Responder
- Знакомство с методологиями оценки уязвимостей и тестирования безопасности, включая OWASP, NIST и PTES.
- Отличные навыки технического документирования и написания отчетов.
- Отличные аналитические способности, навыки устранения неполадок и решения проблем.
Предпочтительные квалификации
- Offensive Security Certified Professional (OSCP)
- CRTO (Certified Red Team Operator)
- CREST Registered Penetration Tester (CRT) или CREST Certified Infrastructure Tester (CCT INF)
- GIAC Penetration Tester (GPEN)
- Соответствующие сертификаты Microsoft Security
- Опыт проведения внутренних или внешних оценок безопасности для клиентов
