Middle Penetration Tester

Job description

📌 Загальна інформація:

Компанія: NDA. Приватна організація. Існує 4 роки. У складі має декілька великих проєктів, що вже прискорюють нашу перемогу. Нині відкрита вакансія під розширення відділу.

Проєкт: NDA, MilTech, Cyber Security, OSINT.

– Формат роботи: повна зайнятість, гнучкий графік.

– Можливість поєднувати із навчанням чи власними проєктами.

– Вітається волонтерська діяльність з ухилом на miltech-проєкти.

Важливо: не обовʼязково мати 100% фіт до вакансії. Команда готова вчити та пояснювати слабкі місця в рамках робочих задач.

Технічні вимоги

- Впевнене розуміння TCP/IP, маршрутизації, DNS, DHCP, SMB, LDAP, Kerberos, NTLM, RDP, WinRM та основних мережевих сервісів.

- Гарне знання Windows / Active Directory та типових помилок конфігурації AD.

- Практичний досвід внутрішнього pentest: enumeration → пошук векторів → отримання доступу → privilege escalation → lateral movement → розвиток доступу.

- Розуміння AD attack paths, ACL/permissions, trusts, GPO, delegation та credential-based атак.

- Впевнена робота з Linux та Windows.

- Досвід роботи з інструментами інфраструктурного pentest та vulnerability assessment: Nmap, BloodHound, Impacket, NetExec/аналогами, Burp Suite, Metasploit тощо.

- Розуміння vulnerability management: пошук, перевірка, пріоритизація та підтвердження вразливостей; вміння відрізняти реальну вразливість від false positive.

- Базовий scripting: Python/Bash/PowerShell або здатність швидко автоматизувати рутинні дії.

- Обов'язкове розуміння сучасних AI/LLM-інструментів: використання нейромереж та AI-агентів для pentest/R&D, аналізу результатів, автоматизації reconnaissance/enumeration, обробки даних, написання допоміжних скриптів та прискорення роботи.

- Інтерес до agentic pentest та автоматизації security-процесів; здатність самостійно тестувати та впроваджувати нові інструменти.

Умови роботи:

- Віддалена робота, повний формат зайнятості.

- Гнучкий графік – самостійно плануєш свій день.

- Є можливість поєднувати з навчанням, власними проєктами.

- 20 оплачуваних робочих днів відпустки на рік.

- Реально крута команда, що може класно бустанути досвід.

- Менторство, доступ до внутрішніх навчальних матеріалів, підтримка зростання.

- Доступ до готових RDP/VPS середовищ, інструментів та внутрішньої платформи.

Етапи співбесід:

- Інтервʼю із рекрутером (30 хв)

- Технічна співбесіда з командою (45-60 хв)

- Фінальна співбесіда з Owner (30 хв)

- Offer

PS: будемо щиро вдячні за ваш коментар у супровідному листі щодо релевантності вимог вакансії.