от компании (организации): Сбер для экспертов в городе (населённом пункте): Москва, Россия
в отрасли экономики "Банки, инвестиции, лизинг" → "Работа с проблемными заемщиками"
с заработной платой: по договоренности
Вакансия № 25682971 добавлена в базу данных сайта Работа в Москве и Московской области (МО, Подмосковье): Пятница, 6 сентября 2024 года.
Дата обновления вакансии № 25682971 на сайте Работа в Москве и Московской области (МО, Подмосковье): Суббота, 21 сентября 2024 года.
Обращаем Ваше внимание, что на момент обращения к работодателю вакансия № 25682971 может быть уже занята. Администрация сайта Работа в Москве и Московской области (МО, Подмосковье) приносит извинения за доставленные неудобства.
Требования к опыту работы:
3–6 лет
Тип занятости:
полная занятость
График работы:
полный день
Дополнительные сведения о вакансии: Эксперт по кибербезопасности (проведение киберучений)
Обязанности работника на вакансии: Эксперт по кибербезопасности (проведение киберучений)
- Проведение киберучений в отношении Сбера и предприятий экосистемы;
- Тестирование на проникновение / исследование защищенности сложных инфраструктур и продуктов;
- Участие в развитии процессов отдела и направления RedTeam.
Требования к работнику на вакансии: Эксперт по кибербезопасности (проведение киберучений)
- Понимание принципов проведения киберучений (операций RedTeam) и их отличия от классического исследования защищенности (Pentest);
- Понимание концепции Cyber KillChain, опыт реализации тактик и техник Mitre Att&ck;
- Опыт эксплуатации уязвимостей веб-приложений, в т.ч. разработанных с использованием современных фреймворков и методов Application Security;
- Опыт эксплуатации уязвимостей ОС Windows / Linux / \*nix, а также специфичных для них сервисов, как в целях получения удаленного исполнения кода, так и для локального повышения привилегий;
- Понимание ландшафта угроз для разнообразных инфраструктур (в частности, инфраструктур Active Directory, кластеров СУБД, виртуализированных или контейнерезированных окружений и прочих) и опыт их реализации;
- Способность дорабатывать имеющийся инструментарий, либо разрабатывать новый в соответствии с задачами (достаточно уверенного владения двумя языками и поверхностного знакомства с остальными из списка - bash, python, C/C++, C#, Ruby);
- Понимание того, как работают современные сети на базе TCP/IP, способность выявлять и использовать слабые места на каждом уровне сетевого стека;
- Опыт проведения MiTM-атак на классические или беспроводные сети;
- Приветствуется опыт публикации тематических статей, ведения блога либо иной активности в профессиональном сообществе;
- Наличие профессиональных сертификатов (Offensive Security, GIAC и прочих), опыт решения задач на HackTheBox будет большим плюсом.
Условия труда для работника на вакансии: Эксперт по кибербезопасности (проведение киберучений)
- Возможность строить успешную карьеру в самой крупной команде информационной безопасности в стране;
- Профессиональное обучение;
- Льготная ипотека для сотрудников;
- ДМС для сотрудников и льготное медицинское обслуживание для близких;
- Корпоративный фитнес-зал;
- Скидки на продукты экосистемы Сбера.
Откликнуться на эту вакансию: Эксперт по кибербезопасности (проведение киберучений)
Предыдущая вакансия:
Вакансия № 25682951 на должность Специалист службы безопасности от компании Леруа Мерлен. Гипермаркеты в городе (населенном пункте) Люберцы