Пентестер, Спеціаліст з тестування на проникнення

Ми шукаємо фахівця з інформаційної безпеки (пентестера) з хорошими технічними знаннями для участі в проєктній роботі на умовах часткової зайнятості.

Формат співпраці гнучкий — проєктна робота, можлива довгострокова співпраця за результатами першого проєкту.

Основні обов’язки:

• проведення external/internal penetration testing (internet-facing системи: VPN, firewall, web, API, mail gateways, remote access, DNS);
• internal pentest: privilege escalation, lateral movement, segmentation, workstation/server security;
• Active Directory Security Assessment (Domain Admin attack paths, Kerberoasting, Pass-the-Hash, GPO weaknesses);
• web application & API pentest: OWASP Top 10, IDOR, SQLi, XSS, SSRF, session weaknesses;
• vulnerability assessment: authenticated scans, CVSS scoring, remediation tracking;
• cloud security review (AWS/Azure/GCP): IAM, public exposure, secrets, logging;
• retest після remediation Critical/High findings;
• підготовка Executive Summary та детального Technical Report по кожній вразливості;
• взаємодія з командою щодо remediation процесів;

Вимоги:

• практичний досвід проведення external/internal penetration testing;
• знання OWASP Top 10, CVSS, MITRE ATT&CK, NIST;
• досвід роботи з Burp Suite, Metasploit, Nmap та іншими security tools;
• розуміння web, network та cloud security;
• вміння готувати чіткі технічні звіти (Executive Summary + Technical Report).

Буде плюсом:

• сертифікації OSCP, CEH, eJPT;
• досвід роботи з AWS/Azure/GCP;
• знання SIEM/EDR систем;
• досвід Active Directory security assessment;
• досвід підготовки до compliance/audit перевірок;

Умови:

• дистанційна робота
• часткова зайнятість / проєктний формат
• гнучкий графік