Penetration Tester (Offensive Security Engineer)

Middle / Senior | Київ | Office / Hybrid

Kernel шукає Penetration Tester для перевірки реальної захищеності корпоративної інфраструктури, вебзастосунків, API та мережевих сервісів.

Це практична offensive security-роль із повним циклом роботи: пошук векторів атак, експлуатація вразливостей, Purple Team-активності, підготовка PoC, супровід remediation та повторне тестування.

Що потрібно робити

• Проводити pentest внутрішньої та зовнішньої інфраструктури, web applications, API та network equipment.
• Тестувати Active Directory: privilege escalation, delegation, ADCS, Kerberos і relay-атаки.
• Досліджувати external attack surface, виявляти shadow IT і забуті сервіси.
• Проводити phishing-кампанії та аналізувати їх результати.
• Працювати із SOC у межах Purple Team: перевіряти детекти, MITRE ATT&CK coverage та atomic tests.
• Готувати технічні звіти з PoC, кроками відтворення і пріоритизованими рекомендаціями.
• Консультувати команди під час remediation та проводити retest.
• Розвивати внутрішні offensive security-інструменти й автоматизувати повторювані перевірки.

Наші очікування

• Від двох років практичного досвіду в penetration testing.
• Active Directory: BloodHound, Impacket, Kerberos attacks, typical privilege escalation paths.
• Web security: OWASP Top 10 на рівні exploitation, Burp Suite.
• Networking, Windows/Linux post-exploitation та розуміння логіки роботи EDR.
• Python, PowerShell або Bash на рівні створення власних інструментів.
• Уміння готувати зрозумілі технічні звіти та реалістично оцінювати business impact.
• Дотримання scope, rules of engagement і вимог щодо роботи з sensitive data.
• Англійська на рівні читання технічної документації.

Nice to have: OSCP, OSEP, OSWE, CRTO, PNPT або GPEN; Red Team operations, C2 infrastructure, security controls evasion; OT/ICS security; Azure, Entra ID, Kubernetes; CTF, CVE, bug bounty або public security research; досвід у SOC чи detection engineering.

Що ми пропонуємо

• Офіційне працевлаштування та прозорі умови.
• Щорічну премію.
• Медичне страхування.
• Офісний або гібридний формат і гнучкий графік.
• Офіс у центрі Києва.
• Можливість розвивати offensive security та безпосередньо впливати на захищеність інфраструктури великої компанії.