О роли

Миссия: Эмулировать полный цикл атаки реальных злоумышленников, нацеленных на наш бизнес. В качестве нашего эксперта по Red Team вы планируете и проводите полномасштабные, управляемые целями операции, начиная с внешнего начального доступа через фишинг, C2, боковое перемещение, повышение привилегий и компрометацию домена Active Directory, вплоть до действий по достижению цели против наших наиболее критичных активов. Вы действуете скрытно в зрелой, контролируемой среде, преодолеваете современные EDR/XDR и средства обнаружения, и точно показываете, как далеко может зайти решительный атакующий. Затем вы превращаете каждую операцию в конкретные успехи в области инженерии обнаружения и улучшения защиты вместе с нашей Blue Team.

Чем вы будете заниматься

• Оценивать, планировать и проводить полномасштабные Red Team-тесты и долгосрочные кампании по эмуляции действий злоумышленников, сопоставленные с реальными TTP злоумышленников и фреймворком MITRE ATT&CK.
• Выполнять полный цикл атаки: OSINT и разведка, начальный доступ (фишинг, доставка полезной нагрузки, эксплуатация общедоступных ресурсов), создание и эксплуатация скрытой C2, обеспечение персистентности, повышение привилегий, боковое перемещение и захват домена/облака.
• Разрабатывать и развертывать пользовательские инструменты, полезные нагрузки и C2-инфраструктуру; создавать и поддерживать устойчивые, безопасные с точки зрения OPSEC перенаправители и командно-контрольные среды.
• Исследовать и использовать методы уклонения и обхода EDR/XDR — выполнение в памяти, инъекции процессов, манипуляции с AMSI/ETW и методы уклонения от защиты — против CrowdStrike, SentinelOne и Microsoft Defender XDR.
• Компрометировать Active Directory и гибридные/облачные идентификационные данные: атаки Kerberos, злоупотребление ACL и делегированием, эксплуатация ADCS и боковое перемещение по локальной и облачной инфраструктуре (AWS).
• Проводить сценарии с предполагаемым взломом, инсайдерской угрозой и социальной инженерией, включая физические пути вторжения в офисную сеть, если это входит в область охвата.
• Работать напрямую с Blue Team для воспроизведения цепочек атак, проверки и настройки средств обнаружения, а также для измеримого закрытия пробелов в обнаружении и реагировании.
• Документировать полные сценарии атак, диаграммы цепочек поражения и воспроизводимые примеры для демонстрации, позволяющие защитникам восстановить и обнаружить каждый этап.
• Преобразовывать операционные выводы в приоритетные, действенные рекомендации по исправлению и инженерии обнаружения для команд IT, сети и безопасности.
• Отслеживать операционные метрики: достигнутые цели, время обнаружения и реагирования, время нахождения в системе, показатели успешности уклонения и последующее устранение.
• Вносить вклад в развитие возможностей Red Team Sporty и угрозоориентированной защиты, делясь опытом с внутренним персоналом, занимающимся наступательными и оборонительными операциями.

Что вы принесете

Опыт (обязательно)

• Более 5 лет практического опыта в области наступательной безопасности, тестирования на проникновение периметра, оценки сетевой безопасности, Red Teaming или эмуляции действий злоумышленников.
• Глубокое понимание обнаружения внешних активов, уязвимостей конфигурации DNS и маршрутизации публичных IP-сетей.
• Практический опыт аудита и тестирования сред Linux и Windows, а также базовых сетевых служб.
• Подтвержденная способность выполнять эмуляцию действий злоумышленников и применять методы обхода против современных решений EDR/XDR.
• Знакомство с тестированием физического сетевого оборудования офисов, маршрутизаторов, коммутаторов, межсетевых экранов и систем IT-инфраструктуры рабочих мест.
• Способность превращать внешние уязвимости и технические сетевые риски в четкие, действенные решения для команд IT и безопасности.
• Опыт работы с основными веб-уязвимостями и ограниченным, ограниченным тестированием современных API-интерфейсов.
• Отличные навыки написания скриптов на Python, PowerShell, Bash или аналогичных языках для автоматизации картирования периметра, рабочих процессов эмуляции и обнаружения активов.
• Хорошее понимание инструментов сканирования, разведки и перехвата.
• Отличные навыки документирования.

Сертификации (одна или несколько обязательны)

• OffSec: OSCP / OSCP+, OSEP, OSWE, OSED, OSCE3 (или устаревшая OSCE), OSWA, OSMR, OSEE
• Hack The Box: CPTS, CBBH, CWEE, CAPE
• Red Team / Active Directory: CRTO, CRTL (Zero-Point Security); CRTP, CRTE, CRTM (Altered Security)
• GIAC: GPEN, GXPN, GWAPT, GRTP, GCPN
• Другие признанные: PNPT (TCM Security), eCPPT / eWPTX / eMAPT (INE), BSCP (PortSwigger), CREST CRT / CCT, CPTE

Участие в сообществе и соревновательный трек-рекорд

• Признание в области Bug Bounty: награды за находки, списки Зала славы или опубликованные CVE через HackerOne, Bugcrowd, Intigriti, YesWeHack или программы, проводимые вендорами.
• Достижения в CTF: активный участник команды в рейтинге CTFtime, Зал славы Hack The Box или завершение Pro Lab, или выход в финал/призовые места в признанных соревнованиях (DEF CON CTF, Google CTF, HTB Business CTF, SANS Holiday Hack и аналогичных).

Что мы предлагаем

• Sporty — компания, работающая преимущественно удаленно, стремящаяся к устойчивому развитию.
• Конкурентная заработная плата + индивидуальные бонусы за производительность каждый квартал.
• 28 дней оплачиваемого ежегодного отпуска.
• Наши основные рабочие часы с 10:00 до 15:00 по вашему местному часовому поясу с гибкостью вне этого времени.
• Бонусы за рекомендации и внезапные бонусы.
• Лучшее оборудование.
• Ежегодные корпоративные ретриты для налаживания отличных внутренних контактов.

Процесс собеседования

• Удаленный скрининг по видеосвязи с нашей командой по подбору персонала.
• Офлайн-задание на дом.
• Удаленное видеоинтервью с членами команды (60 минут).
• Финальное обсуждение с нанимающим менеджером (60 минут).

Если вы заинтересованы, мы приглашаем вас подать заявку! Каждая заявка рассматривается членом нашей команды (в процессе подбора персонала не используется искусственный интеллект), и мы стремимся ответить в течение 48 часов. Мы стремимся поддерживать справедливый, безопасный и аутентичный процесс подбора персонала. Заявки, поданные с ложной, вводящей в заблуждение или мошеннической информацией, включая выдачу себя за другое лицо или поддельные профили, не будут рассматриваться. Там, где это разумно необходимо для защиты целостности и безопасности нашего процесса подбора персонала, мы можем проверить личность кандидата и/или точность предоставленной информации в процессе подбора персонала. Любые такие проверки будут проводиться пропорционально и соответствующим образом, а также в соответствии с применимыми законами о защите данных и трудовым законодательством.