Penetration tester/ Red Team operator/Pentest

Огляд

Вакансія передбачає службу в одному зі спецпідрозділів Служби безпеки України у складі RedTeam команди.

Обов'язки

• розвідка зовнішньої інфраструктури, сбір отриманої інформації та її аналіз (reconnaissance)
• пошук вразливостей та їх експлуатація (CVE, RCE, PoCs, web pentest, burp, etc..)
• phishing (tracking, creds, initial access, та інше)
• підвищення привілеїв (Linux, Windows, Active Directory та інше)
• забезпечення постійного доступу до систем/мереж (persistance)
• постексплуатація (С2 frameworks and tools)
• ексфільтрація даних
• розробка або вдосконалення інструментів для RedTeam GO/C/C++/Python
• особистий розвиток
• ⁠ініціатива та впровадження нових технологій

Вимоги

• розробка на GO/C/C++/Python – рік та більше
• знання операційних систем сімейства Unix та Windows на рівні адміністрування
• робота в дистрибутивах для пентестів: Kali, Parrot OS, Blackarch, Athena OS тощо
• знання принципів розвідки зовнішньої інфраструктури, OWASP Top Ten, Web Pentest
• розуміння методологій Cyber Kill Chain та MITRE ATT&CK
• володіння англійською мовою на рівні не нижче Intermediate
• базові знання мереж (OSI, TCP/IP, LAN, VLAN, WAN та інше)
• базові знання sql, powershell, bash, javascript

Умови

• мобілізація до кінця воєнного стану або служба за контрактом
• служба в м. Київ
• ⁠грошове забезпечення від 50 000 гривень