Наша команда Singleton в поиске начинающих специалистов! ООО “Синглтон Секьюрити” (singleton-security.ru) Контакт: @Ingapx ЗП 100 т.р. на руки + квартальная премия ~100-250 т.р. Младший специалист по тестированию на проникновение ИТ инфраструктуры Задачи, которые необходимо решать: - Участие в пентестах в группе со старшими и ведущими специалистами - Организация социтехнических тестрований с применением методов соц. инженерии - Формирование отчетности по уязвимостям в системе трекинга багов - Активное участие в мероприятиях компании и турнирах PHDays/OffZone/CTF Требования: - Понимание основ проведения социальной инженерии, подготовка инфраструктуры для фишинга (Подготвка доменов,настройка DKIM,DMARC,SPF, настройка GoPhish); - Знание методов повышения привилегий для Windows и Linux; - Понимание основных атак на AD (kerberoast,asreproast,sysvol и gpp,password spraying) - Умение пользоваться MSF DB, responder, mimikatz, impacket, crackmapexec,bloodhound; - Уверенное владение bash, powershell, cmd, навыки автоматизации атак; - Знание типовых веб-уязвимостей - Гражданство РФ Будет плюсом: - Опыт работы на аналогичных позициях - Опыт работы в ИТ/ИБ (системная интеграция, консалтинг) - Знание английского языка (B1+) - Высшее техническое образование Плюшки: - Оплата труда по ТК РФ полностью белая - Аккредитованная IT компания, льготная ипотека - Заботимся о сотрудниках: 👆компенсация спортивных активностей 👆компенсация медицинского обслуживания 👆компенсация обучающих программных продуктов - Гибридный или полностью удаленный формат работы (важно проживание в РФ) - можно смешивать удаленную работу и работу в уютном офисе. (Офис: м. Чистые пруды) (Совмещение с учебой возможно, если вы готовы к загрузке 8 часов в р.д.) - Молодой коллектив и титулованная компания, принимающая активное участие в рынке ИБ в России - Бесплатный доступ к любым курсам компании CyberEd (cyber-ed.ru) - Корпоративный ноутбук (MacBook / Dell XPS) Условия для соискателей: - Либо предоставить резюме с хорошим треком, отражающим ваш опыт: соревновательные площадки, образование, опыт работы, исследования, статьи и пр. - Либо написать отчеты по компрометации следующих виртуальных машин (тщательность и аккуратность отчета идет в зачет): https://disk.yandex.ru/d/EKhZsntxnUtbsQ, https://disk.yandex.ru/d/83NdLd3Vjp_VNA, https://disk.yandex.ru/d/8XT1oaMmqpCGjQ