Malaysia Penetration Tester

В качестве Penetration Tester вы будете ключевым игроком в расширении наших мероприятий по кибербезопасности на рынке APAC. Ваша основная ответственность — оценка уровня безопасности организаций, выявление и устранение потенциальных рисков и уязвимостей. Используя ваш опыт в обнаружении слабых мест и рекомендациях эффективных мер защиты, вы существенно внесёте вклад в обеспечение безопасности и целостности систем и данных наших клиентов.

• Проведение внешних и внутренних оценок уязвимостей
• Выполнение внешнего и внутреннего Penetration Testing
• Повышение осведомлённости через кампании фишинга в рамках социальной инженерии
• Внутренние исследования и разработка

• Степень бакалавра в области компьютерных наук, кибербезопасности или смежной области (или эквивалентный опыт работы)
• 3 - 5 лет опыта в Penetration Testing. Преимущество будет иметь предыдущий опыт работы системным администратором/сетевым инженером;
• Знание сетевых протоколов
• Знание распространённых сетевых атак и уязвимостей
• Знание распространённых веб‑уязвимостей и их эксплуатации (с фокусом на удалённое выполнение кода)
• Знание и опыт работы с навыками OSINT
• Знание структуры Active Directory (AD) и принципов её безопасности
• Знакомство с распространёнными методами повышения привилегий в Active Directory (AD)
• Владение скриптингом на одном из следующих языков: bash, Powershell, Python

• Базовые знания облачной платформы Microsoft Azure
• Базовые знания бинарной эксплуатации, обратного проектирования
• Базовые знания обхода антивирусов и EDR
• Базовые знания современных техник spear phishing
• Активное участие и успехи в программах bug bounty
• Опыт участия в Capture The Flag (CTF) будет плюсом
• Сертификация OSCP или любая релевантная практическая сертификация
• Предыдущие обнаружения идентификаторов Common Vulnerabilities and Exposures (CVE)

Group-IB — глобальный лидер в технологиях кибербезопасности, которые расследуют, предсказывают, предотвращают и борются с цифровой преступностью. Мы помогаем организациям снижать риски и защищать доверие. Доверяют нам правительства, крупные отрасли и правоохранительные органы, мы предоставляем ориентированные на противника, предиктивные решения по разведке угроз и объединённые решения по кибермошенничеству, которые обнаруживают, анализируют и смягчают региональные и страновые цифровые преступления.

• Работа с реальными ставками. Group-IB расследует активные группы киберпреступников, реагирует на инциденты, затрагивающие критическую инфраструктуру, и разрабатывает технологии, используемые правоохранительными агентствами, включая INTERPOL, Europol и Afripol в более чем 60 странах. Мы провели более 1 550 расследований киберпреступлений совместно с более чем 600 корпоративными клиентами по всему миру. Присоединившись к Group-IB, ваша работа напрямую нарушает цифровую преступность.

• Рост по‑вашему. Выбирайте свой путь: углубляйте мастерство как технический эксперт, переходите к руководству, меняйте команду или переезжайте в один из наших Digital Crime Resistance Centers в Америках, Европе, на Ближнем Востоке и в Африке, в Центральной Азии и Азиатско‑Тихоокеанском регионе. Ваш рост — наш рост: расширение Group-IB в более чем 60 активных страновых операциях означает реальное ускорение карьеры.

• Мы финансируем профессиональные сертификации за счёт компании — будь то CEH, CISSP, OSCP или специализированные сертификации в области судебной экспертизы и Penetration Testing. Вам не придётся выбирать между выполнением работы и повышением квалификации.

• Работа рядом с лидерами отрасли. Наша Unified Risk Platform — Threat Intelligence, Digital Risk Protection, Attack Surface Management, Managed XDR и другие — признана Gartner, Forrester, KuppingerCole и Datos Insights. Frost & Sullivan назвали нас лидером глобальных технологических инноваций 2025 года. Работая здесь, вы создаёте технологии, задающие стандарты отрасли.

• Реальные вызовы, реальная экспертиза. Вы будете решать сложные, реальные задачи вместе с исследователями, ориентированными на противника, и экспертами по реагированию на инциденты, распределёнными по шести континентам. Мы накопили более 21 года собственных телеметрических данных через более 1 500 совместных расследований. Нет двух одинаковых угроз — и нет одинаковых навыков, которые вы будете развивать.

• Команда, действительно международная. Наши сотрудники приходят из разных стран, говорят на разных языках и приносят разные точки зрения. Нас объединяет общая миссия: борьба с киберпреступностью и создание более безопасного мира. Мы заботимся о вашем благополучии и счастье так же, как о вашей продуктивности.