Кого мы ищем:
Специалиста, который не просто знаком с Active Directory, а понимает его архитектуру до мельчайших деталей. Вы знаете, как устроены доверия, GPO, ACL, SID History, и какие последствия может вызвать одна ошибка конфигурации.
Вы уверенно ориентируетесь в доменной инфраструктуре, находите нестандартные пути повышения привилегий, умеете обходить защитные механизмы и моделировать реальные векторы атак — от первого доступа до контроля над Tier0.
Задачи:
- Проводить пентесты и Red Team операции с фокусом на Active Directory
- Использовать уязвимости веб-приложений для получения первичного доступа, повышения привилегий и обхода сетевой сегментации
- Идентифицировать и эксплуатировать ошибки конфигурации, нарушения модели доверия, ошибки делегирования и векторы lateral movement
- Выполнять постэксплуатацию, настраивать устойчивое присутствие (persistence) и применять техники скрытого поведения
- Обходить средства защиты (EDR, AV, SIEM, XDR) с использованием OPSEC-безопасных техник
- Участвовать в сценариях социальной инженерии и тестировании физического периметра
- Взаимодействовать с Blue Team, SOC и специалистами ИБ для оценки эффективности защиты и проведения purple team-активностей
- Подготавливать технические отчёты с выводами, доказательной базой и практическими рекомендациями по усилению безопасности
- Участвовать в подготовке Red Team операций: разведка, выбор векторов, разработка TTP в соответствии с MITRE ATT&CK
- Формировать гипотезы для моделирования угроз
- Тестировать и валидировать новые техники обхода защит (sandbox evasion, payload delivery, process injection и тд)
- Отслеживать актуальные TTP APT-групп и использовать их подходы в реальных операциях
- Проводить совместные purple team-сессии для повышения устойчивости защиты
- Разрабатывать и применять собственные инструменты, payload'ов и C2-модули под конкретные цели и ограничения среды
- Проводить операции в условиях жёстких ограничений
- Прорабатывать новые векторы атак для повышения эффективности Red Team операций
Требования:
- Углублённые знания Active Directory (Kerberos, NTLM, LDAP, GPO, ACL, Trusts и др.)
- Опыт эксплуатации векторов: Kerberoasting, ACL abuse, DCSync, Delegation, PKI и тд
- Знание offensive-инструментов (Mimikatz, Rubeus, SharpHound, CrackMapExec и др.)
- Понимание работы EDR/AV и методов их обхода (living off the land, obfuscation, OPSEC и тд)
- Уверенные навыки социальной инженерии и представление о построении сценариев взаимодействия
- Готовность к участию в физических тестах безопасности
- Знание MITRE ATT&CK, опыт работы Red Team / Adversary Simulation
- Опыт использования OPSEC-безопасных техник: скрытые команды, бесшумный lateral movement без создания подозрительных артефактов
- Понимать, как работают механизмы обнаружения (обфускация, экзофильтрация, thread injection, parent-child spoofing, сигнатуры поведения)
- Уметь обходить защиту PowerShell (AMSI bypass, logging evasion), .NET hardening и механизмы EDR user-mode/hooks detection
- Опыт эксплуатации уязвимостей веб-приложений в рамках Red Team операций
- Понимание взаимодействия web-уязвимостей с AD-инфраструктурой
- Сертификаты: CRTP, CRTE, OSEP, OSCE, или аналогичные;
- Опыт участия в Red Team операциях
Будет плюсом:
- Опыт проведения атак на Linux-системы в рамках комплексных пентестов и Red Team операций.
- Мы предлагаем:
-
Оформление в штат компании или международный контракт. Несколько способов выплат;
-
Full remote или гибридный офис, работа из любой страны;
-
Соц.пакет: ДМС + со стоматологией, фитнес-клуб, корпоративный английский, льготная система по отпускам и больничным;
-
Гибкий график - лояльное начало дня с 9.00 до 11.00 по МСК, 8 часов рабочий день + перерывы на отдых на свое усмотрение;
-
Возможность выбрать оборудование (mac, linux, windows, мониторы и пр.) - доставим на дом в РФ или поможем с закупкой зарубежом;
-
Performance review, ежегодная индексация з/п;
-
Развитая культура коммуникаций: турниры онлайн и оффлайн, тех комьюнити, митапы, co-working дни, встречи и пати на летней веранде, тимбилдинги;
-
Офис с панорамой на Москву-реку и летняя веранда с шашлыками, гамаками и пицце для тех, кто работает в Москве и локальные тимбилдинги в других городах и странах для удаленщиков.