InnostageСпециалист по тестированию на проникновение (внутренний пентест)
Казань
Работа в команде по внутреннему пентесту: проведение атак на AD и *nix-домены, построение цепочек атак до критичных активов и подготовка рекомендаций по устранению уязвимостей; результаты повышают устойчивость инфраструктуры и безопасность ключевых сервисов.
ГрейдMiddle/Senior
Опытот 2 лет
Задачи
- •Проведение проектов внутреннего пентеста инфраструктуры и информационных систем
- •Выявление и эксплуатация уязвимостей в AD, FreeIPA и *nix-доменах
- •Построение и демонстрация цепочек атак до критичных активов (эскалация до администратора домена, доступ к ключевым системам)
- •Подготовка технических рекомендаций и отчётов по устранению уязвимостей
- •Развитие внутренних методик и инструментов, обмен знаниями в команде
- •Отслеживание актуальных техник, инструментов и CVE
Обязательно
- •Опыт пентеста внутренней инфраструктуры от 2 лет
- •Глубокие знания Active Directory: Kerberos, NTLM, LDAP, SMB, GPO, доверия между доменами и лесами
- •Умение находить и эксплуатировать цепочки атак на AD: Kerberoasting, AS-REP roasting, NTLM relay, делегирование (unconstrained, constrained, RBCD), злоупотребление ACL, ADCS, DCSync, Golden/Silver ticket
- •Опыт пентеста *nix-доменов: FreeIPA, Samba AD, интеграция через SSSD/realmd, работа с Kerberos-билетами (ccache, keytab), HBAC и sudo правила, LDAP-перечисление и атаки на 389 DS
- •Понимание гибридных сред (связка AD и FreeIPA, доверия, SSO на *nix) и сетевых атак (ARP spoofing, NTLM relay, SLAAC/mitm6, LLMNR/NBT-NS/mDNS, DHCP-атаки)
- •Знание техник пост-эксплуатации: повышение привилегий, pivoting, туннелирование и закрепление на Windows и *nix
- •Умение обходить средства защиты (AV/EDR, AppLocker, сетевые сегментации) и уверенное владение инструментами: Metasploit, BloodHound, CrackMapExec, impacket, Responder, mimikatz, Rubeus, Certipy, Cobalt Strike