Пентестер, Спеціаліст з тестування на проникнення

Бюджет: 1000 USD Термін: 10 днів

Вітаю!

Я можу приєднатися до вашої команди на часткову зайнятість як практичний пентестер, який тестує систему як атакувальник, але звітує як партнер, щоб ваші інженери могли швидко виправляти проблеми без зайвих здогадок.

Я маю досвід зовнішнього та внутрішнього тестування, аналізу шляхів атак в Active Directory, а також безпеки вебзастосунків і API. Мої звіти зрозумілі для менеджменту й водночас достатньо детальні для розробників, щоб вони могли відтворити проблему та виправити її.

Для зовнішніх інтернет-доступних систем я спочатку перевірю відкриті сервіси, експозицію та неправильні конфігурації, а потім перейду до цільового тестування вебзастосунків і API з обережним підтвердженням реального впливу.

Для внутрішньої інфраструктури я можу проаналізувати шляхи підвищення привілеїв і lateral movement, перевірити сегментацію мережі та слабкі місця Active Directory, такі як Kerberoasting, pass-the-hash сценарії та ризиковані конфігурації GPO.

Також я якісно виконую ретести, підтверджуючи, що виправлення справді закривають проблему, а не просто приховують симптом.

Одна ідея, яка дуже допомагає командам, — це Fix Ready pack для кожної критичної знахідки. Разом зі звичайними доказами я додаю короткий безпечний скрипт для відтворення та простий крок перевірки, який ваша команда може виконати після виправлення. Це робить ретести швидшими й допомагає уникнути повторення тієї ж проблеми в наступних релізах.

https://live.chatbullet.com
https://app.cookiecad.com Розгорнути

Бюджет: 1000 USD Термін: 30 днів

Добрий день!
Готовий взяти участь у проєкті як Пентестер (Information Security Specialist) на умовах часткової зайнятості або проєктної роботи.
Мають практичний досвід проведення зовнішніх та внутрішніх пентестів, включаючи складні інфраструктури з Active Directory, web-додатками, API та хмарними середовищами.
Мій досвід та компетенції:
Проведення External & Internal Penetration Testing (perimeter, VPN, RDP, mail gateways, web, API)
Active Directory Security Assessment (Kerberoasting, Pass-the-Hash, Golden Ticket, DCSync, GPO attacks, privilege escalation, lateral movement)
Web & API тести (OWASP Top 10, IDOR, SSRF, SQLi, XSS, Broken Access Control, business logic flaws)
Cloud Security Assessment (AWS, Azure)
Vulnerability Assessment + CVSS scoring
Підготовка якісних звітів: Executive Summary + детальний Technical Report з рекомендаціями
Retest після remediation

Інструменти:
Burp Suite Professional, Nuclei, Metasploit, Nmap, BloodHound, CrackMapExec, Impacket, sqlmap, ffuf та ін.
Знаю MITRE ATT&CK, NIST, OWASP Testing Guide

Сертифікації:
OSCP (Offensive Security Certified Professional)
eJPT
Practical Web Pentesting

Умови співпраці:
Формат: проєктна робота / часткова зайнятість (20–40 годин на тиждень)
Оплата: від $45–65 / год (залежно від складності проєкту) або фіксована вартість за проєкт
Терміни: готовий розпочати у найближчий тиждень

Буду радий обговорити деталі вашої інфраструктури, обсяг робіт та очікувані результати.

Чекаю на відповідь або запрошення на співбесіду.
З повагою, Розгорнути

Бюджет: 10000 USD Термін: 111 днів

Привіт!

Ми команда з кібербезпеки та тестування на проникнення з практичним досвідом проведення зовнішніх/внутрішніх тестів на проникнення для веб-, мережевих та хмарних інфраструктур. У нас є сильна технічна експертиза в оцінці безпеки, управлінні вразливостями та підготовці детальних звітів з безпеки для бізнесу та проектів на рівні підприємств.

Наш досвід включає:

* зовнішнє/внутрішнє тестування на проникнення;
* оцінка безпеки Active Directory;
* тестування безпеки веб-ресурсів та API (OWASP Top 10);
* огляди безпеки хмари (AWS/Azure/GCP);
* оцінка вразливостей та валідація виправлень;
* ескалація привілеїв, бічний рух та тестування сегментації.

Ми працюємо з такими інструментами, як Burp Suite, Metasploit, Nmap, Nessus та іншими професійними рішеннями з безпеки. У нас також є практичний досвід з CVSS, MITRE ATT&CK, NIST фреймворками та підготовкою чітких виконавчих резюме та технічних звітів з рекомендаціями щодо виправлень.

Формат часткової зайнятості/проектної роботи добре підходить для нас, і ми відкриті до довгострокової співпраці. Ми будемо раді обговорити вимоги вашого проекту та запропонувати найбільш ефективний підхід до співпраці відповідно до ваших потреб.

Чекаємо на ваш відгук. Розгорнути

Бюджет: 1000 USD Термін: 25 днів

Доброго дня

Зацікавив ваш проєкт. Маю практичний досвід у penetration testing та security assessment: external/internal pentest, web & API security, Active Directory assessment, vulnerability analysis та підготовці technical reports.

Працюю з:
• Burp Suite, Nmap, Metasploit
• OWASP Top 10, CVSS, MITRE ATT&CK
• web/network/cloud security
• remediation tracking та retest після виправлень

Розумію важливість не лише пошуку вразливостей, а й якісної документації та зрозумілої комунікації з командою.

Можу швидко підключитись до проєкту:
первинний security assessment — від 3–5 днів залежно від scope, повний цикл тестування та звітності — індивідуально під обсяг задач.

Буду рада обговорити деталі співпраці Розгорнути