Специалист по информационной безопасности Red Team / Пентестер в Сбер Москва

Специалист по информационной безопасности в отдел оценки защищённости Сбера. Проведение пентестов и киберучений, исследования в области кибербезопасности.

Задачи:

• Проведение тестирований на проникновение и киберучений (RedTeaming)
• Исследования в области кибербезопасности

Требования:

• Опыт работы в области анализа защищенности не менее 3-х лет
• Экспертные знания и практические навыки в одной из специализаций (веб, сетевая инфраструктура, инфраструктурное ПО и т.д.)
• Знание и опыт применения методик анализа защищенности (PTES/MITRE/PCI DSS)
• Владение основными инструментами тестирования на проникновение
• Автоматизация рутинных задач (Bash/Python)
• Понимание концепции Cyber Kill Chain, опыт реализации TTP из MITRE ATT&CK
• Опыт эксплуатации уязвимостей в Active Directory, ОС Windows/*nix, сетевой инфраструктуре, веб-приложениях
• Знание ландшафта угроз в энтерпрайз (среда Active Directory, кластеры СУБД, виртуализированные и контейнеризированные окружения и т.д.)
• Базовые знания в области AI/LLM

Условия:

• Комфортный современный офис Вавилова 19 (только офисный формат)
• Ежегодный пересмотр зарплаты и годовая премия
• Корпоративный спортзал и зоны отдыха
• Более 400 образовательных программ СберУниверситета для профессионального и карьерного развития
• Программа адаптации и помощь руководителя на старте
• Расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа
• Гибкий дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ
• Бесплатная подписка СберПрайм+, скидки на продукты компаний-партнеров
• Вознаграждение за рекомендацию друзей в команду Сбера

Навыки:

• Bash
• Python
• Active Directory
• Windows
• Linux
• AI
• LLM