Руководитель направления (Red Team, Pentest) (Гибрид)
Описание
ЧЕМ ПРЕДСТОИТ ЗАНИМАТЬСЯ: Организация работы направления, планирование задач; Распределение задач между экспертами, определение приоритетов; Контроль выполнения КПЭ по задачам, ведение отчетности; Участие в мероприятиях по направлениям Red Team, Blue Team, Purple Team; Постановка задач по контролю и оценке защищённости информационной инфраструктуры; Планирование мероприятий по поиску уязвимостей на внешнем и внутреннем периметрах (автоматизированный и ручной поиск), оценке критичности выявленных уязвимостей, подготовке отчетной документации о выявленных уязвимостях с описанием рекомендаций по их устранению, а также мероприятий по взаимодействию с ответственным подразделениями по вопросам устранения уязвимостей; Участие в киберучениях, а также во внешних мероприятиях по кибербезопасности. НАШИ ОЖИДАНИЯ ОТ КАНДИДАТА: Высшее техническое образование (предпочтительно по специальностям, связанным с обеспечением информационной безопасности, ИТ); Опыт работы в роли руководителя направления; Практический опыт работ по анализу защищенности информационной инфраструктуры и тестированию на проникновение от 5 лет; Понимание угроз информационной безопасности, этапов проведения тестирования на проникновение; Экспертные знания сетевых технологий, Active Directory, Windows и Linux; Уверенное владение всеми инструментами для проведения тестирования на проникновение: сканеры уязвимостей, файзеры, sql-инструменты, фреймворки для постэксплуатации и тд; Уверенное владение чтением и анализом исходного кода: Python, C, bash, powershell; Опыт написания скриптов для автоматизации выполнения задач, модификации инструментов и эксплойтов; Участие в CFT, Bug Bounty или иных мероприятиях по практической кибербезопасности (как преимущество). ЧТО МЫ ПРЕДЛАГАЕМ: Обучение за счет компании (посещение конференций, курсов, помощь в написании статей на Хабр и т.д.); Вертикальное и горизонтальное развитие: регулярные тренинги, вебинары, митапы; Забота о вашем здоровье: ДМС с первого месяца работы, куда входит стоматология; Прозрачный доход: оклад (по итогам интервью) + ежеквартальные премии по результатам KPI; Гибридный формат работы (3 дня в офисе, г. Москва, м. Теплый стан); Дополнительные бонусы от Россельхозбанка для сотрудников группы компаний (Скидки на спортзалы, рестораны, маркетплейсы и т.д.).