Pentester (SberOS)

Описание

Наша команда занимается безопасностью операционной системы собственной разработки (на базе Debian).

Обязанности

* проведение пентеста deb-пакетов - выявление уязвимостей и подверженности их определенным видам атак * анализ эксплойтов/PoC-кодов – экспертная оценка практической возможности применения уязвимости * логирование действий при проведении пентестов, подготовка отчетов по результатам выполненных работ * анализ результатов, подготовка рекомендаций по устранению выявленных уязвимостей * поддержка публичной программы по поиску уязвимостей в продуктах (Bug bounty).

Требования

* опыт работы в сфере информационной безопасности от 1 года * опыт анализа защищенности Linux-инфраструктур, повышение привилегий, теоретический и практический опыт эксплуатации уязвимостей * умение читать код на одном и более языке: С/С++, Python, Java * опыт работы с инструментами, входящими в состав дистрибутива Kali Linux или аналогичного * знание современных угроз и уязвимостей информационной безопасности: MITRE ATT&CK, OWASP Top 10 и CWE Top 25 * знание методов тестирования защищенности: PTES (Penetration Testing Execution Standard) Technical Guideline, OWASP Testing Guide * знание механизмов безопасности операционных систем на базе ядра Linux: SELinux, AppArmor, SecureBoot, capabilities, ACL. ### Будет плюсом: * опыт написания или доработки эксплойтов * опыт участия в CTF, программах Bug Bounty * опыт написания скриптов на Python/Bash * наличие сертификатов в области информационной безопасности (OSCP, CEH и др.).

Условия

* комфортный современный офис: ул. Розы Люксембург, 56А * возможность выбрать удобный график – офис/гибрид * ежегодный пересмотр зарплаты, годовую премию * корпоративный спортзал и зоны отдыха * более 400 образовательных программ СберУниверситета для профессионального и карьерного развития  * расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа * гибкий дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ * бесплатная подписка СберПрайм+, скидки на продукты компаний-партнеров * вознаграждение за рекомендацию друзей в команду Сбер