Главный эксперт Red Team

Описание

Отдел оценки защищённости Сбера приглашает профессионалов присоединиться к команде, работающей над повышением устойчивости крупной инфраструктуры к современным киберугрозам. Проект нацелен на развитие передовых методов и технологий в сфере информационной безопасности с применением новейших разработок в области искусственного интеллекта.

Обязанности

* проведение тестирований на проникновение и киберучений (RedTeaming); * поиск уязвимостей и их подтверждение через практическую эксплуатацию;  * исследования в области кибербезопасности.

Требования

* опыт работы в направлениях pentest, red team не менее 3 лет * умение автоматизировать рутинные задачи (Python, Bash и др.) * экспертные знания и практические навыки в одной из специализаций (веб, сетевая инфраструктура, инфраструктурное ПО и т.д.) * знание и опыт применения методик анализа защищенности (PTES/OWASP WSTG/OSSTMM) * понимание концепции Cyber Kill Chain * опыт реализации TTP из MITRE ATT&CK * знание ландшафта угроз и опыт эксплуатации уязвимостей в предприятия (среда Active Directory, кластеры СУБД, виртуализированные и контейнеризированные окружения и т.д.).

Условия

* комфортный современный офис, Вавилова 19 (офисный формат работы) * ежегодный пересмотр зарплаты и годовая премия * корпоративный спортзал и зоны отдыха * более 400 образовательных программ СберУниверситета для профессионального и карьерного развития * программа адаптации и помощь руководителя на старте * расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа * гибкий дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ; * бесплатная подписка СберПрайм+, скидки на продукты компаний-партнеров * вознаграждение за рекомендацию друзей в команду Сбера.