fokcus

Специалист по информационной безопасности Red Team / Пентестер

Сбер · Москва · офис

Свежая вакансия Появилась 21 дн назад

Специалист по информационной безопасности Red Team / Пентестер.

Опыт: 3–6 лет.

Обязанности

  • Проведение тестирований на проникновение и киберучений (RedTeaming);
  • Исследования в области кибербезопасности;

Требования

  • Опыт работы в области анализа защищенности не менее 3-х лет;
  • Экспертные знания и практические навыки в одной из специализаций (веб, сетевая инфраструктура, инфраструктурное ПО и т.д.);
  • Знание и опыт применения методик анализа защищенности (PTES/MITRE/PCI DSS);
  • Владение основными инструментами тестирования на проникновение;
  • Автоматизация рутинных задач (Bash/Python);
  • Понимание концепции Cyber Kill Chain, опыт реализации TTP из MITRE ATT&CK;
  • Опыт эксплуатации уязвимостей в Active Directory, ОС Windows/*nix, сетевой инфраструктуре, веб-приложениях;
  • Знание ландшафта угроз в энтерпрайз (среда Active Directory, кластеры СУБД, виртуализированные и контейнеризированные окружения и т.д.);
  • Базовые знания в области AI/LLM.

Навыки

BashPythonActive DirectoryWindowsLinuxMITRE ATT&CKPTESPCI DSSCyber Kill ChainAILLM
Показать как в источнике 
Специалист по информационной безопасности Red Team / Пентестер.

Локация: #Москва.
Опыт: 3–6 лет.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: Сбер.

Обязанности:
•  Проведение тестирований на проникновение и киберучений (RedTeaming);
•  Исследования в области кибербезопасности;

Требования:
•  Опыт работы в области анализа защищенности не менее 3-х лет;
•  Экспертные знания и практические навыки в одной из специализаций (веб, сетевая инфраструктура, инфраструктурное ПО и т.д.);
•  Знание и опыт применения методик анализа защищенности (PTES/MITRE/PCI DSS);
•  Владение основными инструментами тестирования на проникновение;
•  Автоматизация рутинных задач (Bash/Python);
•  Понимание концепции Cyber Kill Chain, опыт реализации TTP из MITRE ATT&CK;
•  Опыт эксплуатации уязвимостей в Active Directory, ОС Windows/*nix, сетевой инфраструктуре, веб-приложениях;
•  Знание ландшафта угроз в энтерпрайз (среда Active Directory, кластеры СУБД, виртуализированные и контейнеризированные окружения и т.д.);
•  Базовые знания в области AI/LLM.

✈ Откликнуться.

#Офис
Пожаловаться

Похожие вакансии