Системный администратор / младший пентестер (pentest)

Уровень зарплаты: от 120 000 руб.
Местоположение: Россия, Москва и область (МСК +0ч)

Резюме: Системный администратор / младший пентестер (pentest)

Базовое тестирование на безопасность сетевого периметра организации как изнутри, так и снаружи с использованием UNIX-подобных ОС. Подробнее: Производится сканирование доступных незащищенных ресурсов, начиная с беспроводного контура, который в итоге может привести в проводной, доменный. При попадании в сеть производится сканирование и разведка сетей и узлов на предмет уязвимых сервисов, а после сбора необходимой информации проводится имитация атаки на каждый сервис, начиная с автоматизированных средств, заканчивая ручным поиском возможной эксплуатации. При попадании в доменную сеть проводится ряд процедур тестирования на проникновение, таких базовых векторов как LLMNR_POISONING, SMB RELAY, MITM6, PASS-BACK ATTACK, PASS-THE-PASSWORD, PASS-THE-HASH и множество других продвинутых векторов, в т. ч. основанных на графах типа bloodhound, в зависимости от защищенности сети. Проверка доступных "шар" на всех узлах сети как для стороннего пользователя, так и аутентифицированного. Использование техники pivoting при обнаружении других подсетей на захваченном узле. Как доп., имеется пакет объективного контроля за пользователями с возможностью записи их действий. И стандартный набор системного администратора: установка, настройка и оптимизация программного обеспечения на Windows и Linux. Помощь пользователям, их консультирование. Определение и замена неисправного железа. Настройка маршрутизаторов, коммутаторов и IP-камер. Развертывание локальных сетей, знание модели OSI, работа с wireshark. Знание протоколов стека TCP/IP. Active Directory. Windows Server. Развертывание виртуальных машин, изоляция наиболее критичных узлов, использование технологии прямого туннелирования. Автоматизированное резервирование данных. Базовое и углубленное тестирование на проникновение - нахождение уязвимых узлов сети, репорт по ним и возможным эксплойтам, устранение дыр. Прошивка, обеспечение доступа к корневому каталогу и кастомизация мобильных устройств под ОС Android. Начальный уровень работы с Python и MySQL (MariaDB). Desktop remote control: RDP, VNC, TEAMVIEWER, RADMIN, ANYDESK. Command prompt remote control: TELNET, SSH (в т. ч. файловые транзакции без использования протокола FTP).
Имеется личный а/м. Практический профессиональный стаж вождения с 2004-го года, категории B, C. Знание устройства автомобиля, практические навыки его обслуживания и ремонта. Хорошее знание Москвы и М. О., ориентирование по картам.
Готов к новым познаниям и свершениям в слаженной команде.
Увлечения: Изучение права. Гитара open-g. Видеомонтаж. Виртуальный пилотаж в ВГВП "СТРИЖИ". Проходил службу в ВС, РЭР. Вредные привычки отсутствуют. Проживание и прописка Московская обл.