О нас и проектах

Формируем пул сильных специалистов в области информационной безопасности для проведения комплексных внешних (BlackBox) и внутренних (GreyBox) пентестов крупных распределённых инфраструктур: облачные среды (VK Cloud, Yandex Cloud), OnPrem-сегменты, корпоративные сети, веб-приложения. Состав объектов зависит от конкретного проекта. Приглашаем экспертов, готовых решать нестандартные задачи по взлому защищённого периметра и развитию атак внутри сети.

Обязанности

Внешний периметр (BlackBox):

Разведка и сбор информации: сканирование портов, идентификация служб и сетевой топологии
Инструментальный и ручной поиск уязвимостей внешнего периметра, включая веб-приложения
Перехват и анализ сетевого трафика
Подбор учётных данных: прямой перебор, офлайн-атаки по хэшам
Эксплуатация уязвимостей, повышение привилегий, Lateral Movement до получения доступа к критическим функциям
Разработка и тестирование эксплойтов

Внутренний контур (GreyBox):

Инвентаризация узлов ЛВС: определение типов устройств, ОС, приложений
Атаки канального уровня для перехвата и перенаправления трафика внутри сегмента (MiTM)
Анализ защищённости инфраструктурных служб (DNS, почтовые сервисы и т. д.)
Компрометация учётных записей через специфичные для AD/внутренних служб векторы, выявление недостатков управления доступом и некорректных конфигураций
Поиск и анализ данных из открытых источников (базы утечек, конфигурационные файлы, логи)

Требования

Обязательно — один или более действующих сертификатов:
OSCP, CEH, CRTE, CRTP, RTO, eCPTX, OSEP, OSWE, OSCE3, eWPTX, CWAP

Будет преимуществом:

Знание и практическое применение стандартов PTES, OWASP Testing Guide, OSSTMM, NIST SP 800-115
Опыт участия в профильных CTF/лабораториях (Pentestit Lab, Standoff и т. п.)
Специализированные сертификаты по смежным направлениям (форензика, wireless-анализ) — как дополнение к основному профилю

Условия

Формат сотрудничества обсуждается индивидуально (ГПХ, ИП, самозанятость и др.)
Удалённая работа, компенсация командировочных при выездах на объект заказчика

Вакансии в Анбит

Вакансии

Специалист по тестированию на проникновение (Pentest)

Вакансии в Анбит

Вакансии

Специалист по тестированию на проникновение (Pentest)