Инженер по безопасности инфраструктуры — аудит защищенности и анализ уязвимостей@ F6

О позиции

Компания F6 ищет Инженера по безопасности инфраструктуры, который будет заниматься аудитом защищенности и анализом уязвимостей в инфраструктуре. Ваша роль будет заключаться в проведении аудитов защищенности внутренней и внешней сети, а также в эксплуатации найденных уязвимостей и построении цепочек атак.

Чем вы будете заниматься

• Проведение аудитов защищенности внутренней и внешней сети.
• Анализ конфигураций и поиск уязвимостей в инфраструктуре: ОС, сервисах, домене, облаке и сетевых устройствах.
• Эксплуатация найденных уязвимостей и построение цепочек атак.
• Проведение анализа защищенности корпоративных сред: AD/LDAP/Kerberos, VPN и удаленного доступа, Kubernetes-кластеров и систем виртуализации и контейнеризации.
• Харденинг инфраструктуры: настройка безопасных конфигураций ОС Linux/Windows, защита административного доступа, работы по сегментации сети.
• Участие в реагировании на инциденты: анализ логов, расследование компрометаций, определение вектора атак и подготовка рекомендаций по устранению.

Требования

• Высшее техническое образование по информационной безопасности.
• Уверенные знания в межсетевом взаимодействии (TCP/IP, OSI, маршрутизация, NAT, VLAN, VPN, DNS, DHCP и т.д.).
• Понимание архитектуры ОС: Windows (службы, реестр, права, UAC), Linux (users, groups, PAM, capabilities, systemd).
• Знание работы AD, Kerberos, LDAP.
• Понимание атак: privilege escalation, lateral movement, credential dumping, persistence, exfiltration.
• Навыки программирования Python/Go/Bash/PowerShell для автоматизации.
• Понимание угроз для инфраструктуры, ОС и сетей и умение объяснить бизнес-риски.
• Способность писать технические отчеты по найденным уязвимостям и рекомендации по их исправлению.

Что мы предлагаем

• Зарплата от 150 000 до 300 000 ₽ в месяц.
• Гибридный формат работы.
• ДМС и другие социальные гарантии.
• Возможности для профессионального роста и развития.
• Работа в дружном и профессиональном коллективе.
• Участие в интересных проектах и задачах.