Pentester

О компании и команде

Мы в SolidLab занимаемся защитой приложений, тестами на проникновение и предлагаем весь спектр услуг в области application security^*. Мы делаем умный SolidWall WAF и cканер SolidPoint DAST, внедряем процессы по управлению уязвимостями и реагированию на инциденты.

Одно из ключевых направлений работы SolidLab — проведение анализа защищённости ИТ-инфраструктур путём имитации действий реального злоумышленника. Мы выполняем проекты по пентесту (в том числе в режиме Red Team vs Blueteam) для крупных ИТ-ориентированных компаний, помогая выявлять критические уязвимости, проверять устойчивость защитных механизмов и повышать уровень зрелости процессов информационной безопасности.

Ищем коллег-единомышленников с практическим опытом проведения инфраструктурных пентестов, способных самостоятельно находить и эксплуатировать
уязвимости в сложных корпоративных средах.

Ожидания от кандидата

Задачи:

• Проведение полного цикла работ по тестированию на проникновение (внешнее, внутреннее), в том числе в режиме red team vs. blue team.
• Анализ веб-приложений методом черного и белого ящика в ходе комплексных проектов по тестированию на проникновение в целях продвижения/развития векторов атаки.
• Анализ защищённости беспроводных сетей.
• Разработка креативных сценариев и проведение работ с использованием методов социальной инженерии.
• Подготовка отчётов по результатам проделанных работ.
• Выполнение R&D задач в направлении infrastructure&web security, в том числе по мотивам реальных проектов.

Требования:

• Опыт в Offensive Security от 3+ лет (сейчас мы ищем в команду специалистов уровня Senior).
  

• Системные знания и подтвержденные практикой навыки в области анализа
  защищённости инфраструктур на базе Windows (Active Directory) и *nix.
• Системные знания и подтвержденные практикой навыки в области анализа
  защищённости веб-приложений (в части обнаружения критичных недостатков с целью «пробива» внешнего периметра и расширения площади атаки).
• Умение чётко и грамотно формулировать свои мысли в письменном виде.
• Английский язык - на уровне понимания профессиональной технической
  литературы.

Преимуществом будут:

• Опыт проведения пентестов в режиме red team vs. blue team, обхода антивирусов и EDR.

• Опыт анализа защищённости облачных инфраструктур.
• Опыт анализа защищённости CI/CD инфраструктур.
• Опыт разработки социотехнических сценариев, соответствующих полезных
  нагрузок и способов их доставки.
• Опыт анализа защищённости беспроводных сетей.
• Опыт администрирования Windows/*nix-систем, сетевого оборудования или CI/CD инфраструктур.
• Опыт разработки веб-приложений.
• Опыт участия в программах поиска уязвимостей (bug bounty), написания
  эксплойтов, наличие CVE.
• Опыт участия в CTF, наличие самостоятельных исследований.

Мы предлагаем

• Работа в аккредитованной ИТ- компании.
• Конкурентный уровень заработной платы и возможность карьерного роста.
• Гибкий рабочий график, возможность работать удаленно.
• Возможность прохождения профессиональных сертификаций, тренингов.
• Доступ к корпоративным ресурсам для "прокачки" скиллов.
• По итогам сложных проектов предусмотрены бонусы за обнаружение критичных уязвимостей (в т.ч. 0-day и получение CVE), за выступления на конференциях, по итогам года.
• Комфортное офисное пространство и современное рабочее оборудование.
• Работа в компании ярких и умных людей.
• Развитая система наставничества, в том числе после онбординга.
• Атмосфера взаимного уважения, позитивный коллектив, свобода слова.
• Демократичные руководители, отсутствие дресс-кода.
• Внутренние митапы, неформальные встречи для обмена опытом.
• ДМС + система приятных и полезных поощрений.
• Корпоративный мёрч на ваш выбор.
• Активности вне рабочего времени и корпоративные мероприятия.
• Комьюнити по интересам.