Middle Penetration Tester

Компанія NDA, приватна організація, займається MilTech, Cyber Security, OSINT. Шукають Middle Penetration Tester для внутрішнього pentest, робота з Active Directory, мережевими сервісами, інструментами pentest. Віддалена робота, гнучкий графік.

• Проведення внутрішнього pentest: enumeration, пошук векторів, отримання доступу, privilege escalation, lateral movement, розвиток доступу
• Використання AI/LLM-інструментів для pentest/R&D, аналізу результатів, автоматизації reconnaissance/enumeration
• Самостійне тестування та впровадження нових інструментів

• досвід від 2 років
• Впевнене розуміння TCP/IP, маршрутизації, DNS, DHCP, SMB, LDAP, Kerberos, NTLM, RDP, WinRM та основних мережевих сервісів
• Гарне знання Windows / Active Directory та типових помилок конфігурації AD
• Практичний досвід внутрішнього pentest
• Розуміння AD attack paths, ACL/permissions, trusts, GPO, delegation та credential-based атак
• Впевнена робота з Linux та Windows
• Досвід роботи з інструментами інфраструктурного pentest: Nmap, BloodHound, Impacket, NetExec, Burp Suite, Metasploit тощо
• Розуміння vulnerability management
• Базовий scripting: Python/Bash/PowerShell
• Обов'язкове розуміння сучасних AI/LLM-інструментів
• Інтерес до agentic pentest та автоматизації security-процесів

• Віддалена робота, повний формат зайнятості
• Гнучкий графік
• Можливість поєднувати з навчанням, власними проєктами
• 20 оплачуваних робочих днів відпустки на рік
• Реально крута команда
• Менторство, доступ до внутрішніх навчальних матеріалів, підтримка зростання
• Доступ до готових RDP/VPS середовищ, інструментів та внутрішньої платформи