Penetration Tester (Offensive Security Engineer)

Коротко про роль

Kernel посилює напрям offensive security та шукає фахівця, який допомагатиме перевіряти реальну захищеність корпоративної інфраструктури, застосунків і сервісів. Це практична інженерна роль із повним циклом роботи: від визначення векторів атак, проведення тестувань і підготовки PoC — до взаємодії із SOC, супроводу виправлень та повторної перевірки систем.

Що потрібно робити

• Проводити тестування на проникнення внутрішньої та зовнішньої інфраструктури, вебзастосунків, API й мережевого обладнання.
• Тестувати Active Directory: шукати шляхи ескалації привілеїв, аналізувати делегування, ADCS, Kerberos і relay-атаки.
• Досліджувати зовнішню поверхню атаки, виявляти shadow IT, незахищені та забуті сервіси.
• Проводити фішингові кампанії та оцінювати їх результати разом із відповідальними командами.
• Брати участь у Purple Team-активностях: перевіряти детекти разом із SOC, оцінювати покриття за MITRE ATT&CK і проводити атомарні тести.
• Готувати технічні звіти з PoC і кроками відтворення, а також пріоритизовані рекомендації для власників систем.
• Консультувати інженерів під час усунення вразливостей і проводити повторні тестування.
• Розвивати внутрішній offensive security-інструментарій та автоматизувати повторювані перевірки.

Наші очікування

• Від двох років практичного досвіду в penetration testing — in-house або в консалтингу.
• Впевнена робота з Active Directory: BloodHound, Impacket, атаки на Kerberos і типові шляхи ескалації привілеїв.
• Практичне знання OWASP Top 10 на рівні експлуатації вразливостей і досвід роботи з Burp Suite.
• Розуміння мережевих технологій, post-exploitation у Windows і Linux та принципів роботи EDR.
• Навички скриптингу на Python, PowerShell або Bash і здатність створювати власні інструменти під конкретні завдання.
• Уміння готувати звіти, зрозумілі як інженерам, так і керівникам, та реалістично оцінювати вплив виявлених вразливостей.
• Дисциплінованість у дотриманні scope, правил взаємодії та вимог щодо роботи з чутливими даними.
• Англійська на рівні, достатньому для роботи з технічною документацією.

Буде перевагою:

• Сертифікації OSCP, OSEP, OSWE, CRTO, PNPT або GPEN.
• Досвід проведення Red Team-операцій, побудови C2-інфраструктури та обходу засобів захисту.
• Практичний досвід тестування OT/ICS-середовищ або промислового обладнання.
• Досвід роботи з Azure, Entra ID, Kubernetes та контейнерними середовищами.
• Участь у CTF, знайдені CVE, публічні дослідження або досвід у bug bounty.
• Досвід роботи на стороні захисту — у SOC або detection engineering
  Що ми пропонуємо
• Офіційне працевлаштування та прозорі умови співпраці.
• Щорічну премію за результатами роботи.
• Медичне страхування.
• Офісний або гібридний формат і гнучкий графік роботи.
• Сучасний офіс у центрі Києва.
• Можливість розвивати offensive security-напрям і впливати на реальний рівень захищеності великої української компанії.