ВАКАНСИЯ набор открыт обновлено 95 дней назад

Специалист по информационной безопасности Red Team / Пентестер — ПАО Сбербанк

ПАО Сбербанк
Откликнуться
Грейд
Senior
Направление
Опыт
не менее 3-х лет
Формат
Офис
Город
Москва
Занятость
Стек
BashPythonActive DirectoryWindowsMITRE ATT&CK
О вакансии
Подразделение оценки защищённости Сбера ищет специалистов, которые готовы участвовать в укреплении безопасности масштабной инфраструктуры перед лицом актуальных киберугроз и решать сложные задачи в составе нашей команды.

Обязанности:
  • выполнение тестирований на проникновение и проведение киберучений (RedTeaming);
  • исследовательская работа в сфере кибербезопасности;
Требования:
  • стаж в области анализа защищённости не менее 3-х лет;
  • глубокие знания и практический опыт в одной из специализаций (веб, сетевая инфраструктура, инфраструктурное ПО и т.д.);
  • знание и опыт использования методик анализа защищённости (PTES/MITRE/PCI DSS);
  • уверенное владение основными инструментами пентеста;
  • автоматизация рутинных задач (Bash/Python);
  • понимание концепции Cyber Kill Chain, практический опыт реализации TTP из MITRE ATT&CK;
  • опыт эксплуатации уязвимостей в Active Directory, ОС Windows/\*nix, сетевой инфраструктуре, веб-приложениях;
  • знание ландшафта угроз в энтерпрайз-среде (Active Directory, кластеры СУБД, виртуализированные и контейнеризированные окружения и т.д.);
  • базовые знания в области AI/LLM.
Условия:
  • комфортный современный офис Вавилова 19 (только офисный формат)
  • ежегодный пересмотр зарплат
Требованияобязательно
Стаж в области анализа защищённости не менее 3-х лет
Глубокие знания и практический опыт в одной из специализаций (веб, сетевая инфраструктура, инфраструктурное ПО и т.д.)
Знание и опыт использования методик анализа защищённости (PTES/MITRE/PCI DSS)
Уверенное владение основными инструментами пентеста
Автоматизация рутинных задач (Bash/Python)
Понимание концепции Cyber Kill Chain, практический опыт реализации TTP из MITRE ATT&CK
Опыт эксплуатации уязвимостей в Active Directory, ОС Windows/*nix, сетевой инфраструктуре, веб-приложениях
Знание ландшафта угроз в энтерпрайз-среде (Active Directory, кластеры СУБД, виртуализированные и контейнеризированные окружения)
Базовые знания в области AI/LLM
Что предлагают
Комфортный современный офис Вавилова 19 (только офисный формат)
Ежегодный пересмотр зарплат
Источник
Агрегировано Codeby Jobs. Источник: Работа в Сбере (rabota.sber.ru). Удаление по запросу: @admin.
Откликнуться