Специалист по социальной инженерии
р.
р.
Обязанности
  • Разработка креативных сценариев и легенд для социотехнических проектов;
  • Поиск и регистрация доменных имен схожих по написанию с целевыми;
  • Регистрация соответствующих почтовых ящиков;
  • Подготовка фишинговых порталов как типового плана (Outlook, confluence, jira и тп), так и с учетом пожеланий заказчика. Разрабатываемый портал должен обладать функционалом сбора персонифицированной статистики посещений и логированием введенных учетных данных;
  • Подготовка файлов полезной нагрузки в случае рассылки с вложением. Формат нагрузки: форматы MS Office, pdf, исполняемые файлы. Разрабатываемые файлы должны обеспечивать возможность фиксации и идентификации (возможно косвенной) открывшего их пользователя;
  • Отслеживание и изучение актуальных способов преодоления сетевого периметра
  • Большим плюсом будет опыт развертывания и работы с фреймворками GoPhish, Phishkiller и тп. Возможно использование своих инструментов и методов проведения работ.

Требования
  • Навык проведения OSINT;
  • Понимание аспектов социотехнических работ;
  • Знания и опыт разработки программных нагрузок для тестирований методами социальной инженерии;
  • Знание механизмов обхода обнаружения популярными антивирусными средствами;
  • Знание механизмов обфускации исполняемых файлов;
  • Опыт разработки нагрузок для файлов офисных форматов (MS Office);
  • Опыт разработки C2-нагрузок (Command and Control).

Будет плюсом:
  • Знание или опыт проведения физических работ по проникновению на объекты;
  • Знание или опыт работы с аппаратными имплантами (одноплатные компьютеры, смартфоны с NetHunter и тд).
ОТКЛИКНУТЬСЯ НА ВАКАНСИЮ
БЕНЕФИТЫ
Акредитованная
IT компания
Трудоустройство в соответствии  ТК РФ и льготы: ипотека и отсрочка.
Свобода от тайм-трекеров
Мы поддерживаем свободу работать тогда и так, как удобно. Ценим выполнение задач и соблюдение дедлайнов.
Мотивация
Внутри компании разработана система мотивации, которая поощряет активности: написание статей на Хабр, менторство на стажировках, участие в подкастах и т.д.
Развитие
Компенсируем участие в вебинарах, конференциях и других мероприятиях, а также профессиональную сертификацию.
Забота
После испытательного периода предоставляем ДМС (со стоматологией), подключаем к системе бонусов Bestbenefits и даем 3 дополнительных day off.
УДОБНОЕ РАбочее место
Корпоративный ноутбук и периферия - обеспечим необходимым для работы, где бы вы ни были.
ЭТАПЫ ВЗАИМОДЕЙСТВИЯ
1
Беседа с рекрутером
Обсуждаем ваши карьерные интересы и соответствующий опыт, предлагаем узнать немного больше о компании
2

Техническое интервью

Обсуждаем детальнее ваш прошлый опыт со стороны хард скилов и задаем вопросы по компетенциям
3
Решение об оффере
Обсуждаем условия входа
в компанию и детали онбординга