Специалист по информационной безопасности Red Team — тестирование на@ Сбер

О позиции

Вам предстоит стать частью команды по информационной безопасности в компании Сбер, где вы будете заниматься тестированием на проникновение и киберучениями. Специалист по информационной безопасности Red Team будет проводить исследования в области кибербезопасности и обеспечивать защиту информационных систем компании.

Чем вы будете заниматься

• Проведение тестирований на проникновение и киберучений (RedTeaming);
• Исследования в области кибербезопасности;
• Анализ защищенности систем и инфраструктуры;
• Автоматизация рутинных задач с использованием Bash/Python;
• Эксплуатация уязвимостей в различных системах (Active Directory, ОС Windows/*nix, сетевые инфраструктуры и веб-приложения);
• Понимание концепции Cyber Kill Chain и реализация TTP из MITRE ATT&CK.

Требования

• Опыт работы в области анализа защищенности не менее 3-х лет;
• Экспертные знания и практические навыки в одной из специализаций (веб, сетевая инфраструктура, инфраструктурное ПО и т.д.);
• Знание и опыт применения методик анализа защищенности (PTES/MITRE/PCI DSS);
• Владение основными инструментами тестирования на проникновение;
• Базовые знания в области AI/LLM.

Что мы предлагаем

• Конкурентная зарплата, обсуждаемая на собеседовании;
• Работа в офисе в центре Москвы;
• Возможности для профессионального роста и развития;
• Доступ к современным инструментам и технологиям;
• Дружелюбная атмосфера и поддержка команды.