TeamLead группы исследования защищенности (Pentest)

Наша команда занимается безопасностью в продуктах Сбера: операционная система собственной разработки (на базе Debian), система управления, браузер и пр. пользовательские приложения.

Обязанности

• оперативное руководство группой исследования защищенности (Penetration testing) продуктов
• организация работ по анализу публичный эксплойтов/PoC-кодов
• поддержка публичной программы по поиску уязвимостей в продуктах (Bug bounty).

Требования

• опыт работы руководителем (TeamLead)
• знание гибкой методологии разработки Agile
• знание современных угроз и уязвимостей информационной безопасности: MITRE ATT&CK, OWASP
• Top 10 и CWE Top 25
• знание методов тестирования защищенности: PTES (Penetration Testing Execution Standard)
• Technical Guideline, OWASP Testing Guide
• знание механизмов безопасности операционных систем на базе ядра Linux: SELinux, AppArmor
• SecureBoot, capabilities, ACL.

Желательно:

• опыт работы в SOC
• участие в CTF, программах Bug Bounty
• наличие сертификатов в области информационной безопасности (OSCP, CEH и др. ).

Условия

• гибкий график начала рабочего дня
• уровень заработной платы определяем по итогам собеседования, отталкиваемся от твоих ожиданий
• команда профессионалов своего дела
• бесплатный спортзал
• ДМС с 1го дня работы работы
• выстроенные процессы по адаптации, оценке и понятную систему роста в компании
• наставника на период адаптации и богатую корпоративную жизнь, в которой можно участвовать по желанию.