Отдел оценки защищённости Сбера приглашает профессионалов присоединиться к команде, работающей над повышением устойчивости крупной инфраструктуры к современным киберугрозам. Проект нацелен на развитие передовых методов и технологий в сфере информационной безопасности с применением новейших разработок в области искусственного интеллекта.

Обязанности

  • проведение тестирований на проникновение и киберучений (RedTeaming);
  • поиск уязвимостей и их подтверждение через практическую эксплуатацию;
  • исследования в области кибербезопасности.

Требования

  • опыт работы в направлениях pentest, red team не менее 3 лет
  • умение автоматизировать рутинные задачи (Python, Bash и др.)
  • экспертные знания и практические навыки в одной из специализаций (веб, сетевая инфраструктура, инфраструктурное ПО и т.д.)
  • знание и опыт применения методик анализа защищенности (PTES/OWASP WSTG/OSSTMM)
  • понимание концепции Cyber Kill Chain
  • опыт реализации TTP из MITRE ATT&CK
  • знание ландшафта угроз и опыт эксплуатации уязвимостей в предприятия (среда Active Directory, кластеры СУБД, виртуализированные и контейнеризированные окружения и т.д.).

Условия

  • комфортный современный офис, Вавилова 19 (офисный формат работы)
  • ежегодный пересмотр зарплаты и годовая премия
  • корпоративный спортзал и зоны отдыха
  • более 400 образовательных программ СберУниверситета для профессионального и карьерного развития
  • программа адаптации и помощь руководителя на старте
  • расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа
  • гибкий дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ;
  • бесплатная подписка СберПрайм+, скидки на продукты компаний-партнеров
  • вознаграждение за рекомендацию друзей в команду Сбера.