Описания нет
Руководитель направления pentest / red team
подготовься к отклику
ai-инструментыЧтобы адаптировать резюме под вакансию или составить сопроводительное письмо, загрузи резюме
описание
задачи
- Организация работы направления, планирование задач
- Распределение задач между экспертами, определение приоритетов
- Контроль выполнения КПЭ по задачам, ведение отчетности
- Участие в мероприятиях по направлениям Red Team, Blue Team, Purple Team
- Постановка задач по контролю и оценке защищённости информационной инфраструктуры
- Планирование мероприятий по поиску уязвимостей на внешнем и внутреннем периметрах (автоматизированный и ручной поиск), оценке критичности выявленных уязвимостей, подготовке отчетной документации о выявленных уязвимостях с описанием рекомендаций по их устранению, а также мероприятий по взаимодействию с ответственным подразделениями по вопросам устранения уязвимостей
- Участие в киберучениях, а также во внешних мероприятиях по кибербезопасности
требования
- Высшее техническое образование (предпочтительно по специальностям, связанным с обеспечением информационной безопасности, ИТ)
- Опыт работы в роли руководителя направления
- Практический опыт работ по анализу защищенности информационной инфраструктуры и тестированию на проникновение от 5 лет
- Понимание угроз информационной безопасности, этапов проведения тестирования на проникновение
- Экспертные знания сетевых технологий, Active Directory, Windows и Linux
- Уверенное владение всеми инструментами для проведения тестирования на проникновение: сканеры уязвимостей, файзеры, sql-инструменты, фреймворки для постэксплуатации и тд
- Уверенное владение чтением и анализом исходного кода: Python, C, bash, powershell
- Опыт написания скриптов для автоматизации выполнения задач, модификации инструментов и эксплойтов
- Будет плюсом: Участие в CFT, Bug Bounty или иных мероприятиях по практической кибербезопасности (как преимущество)
условия
- Обучение за счет компании (посещение конференций, курсов, помощь в написании статей на Хабр и т.д.)
- Вертикальное и горизонтальное развитие: регулярные тренинги, вебинары, митапы
- Забота о вашем здоровье: ДМС с первого месяца работы, куда входит стоматология
- Прозрачный доход: оклад (по итогам интервью) + ежеквартальные премии по результатам KPI
- Гибридный формат работы (3 дня в офисе, г. Москва, м. Теплый стан)
- Дополнительные бонусы от Россельхозбанка для сотрудников группы компаний (Скидки на спортзалы, рестораны, маркетплейсы и т.д.)
навыки
Молодая, но быстрорастущая IT‑компания — цифровое ядро Россельхозбанка. Специализируется на разработке банковских продуктов: экосистема “Своё” (агромаркетплейс), инвестиционные и брокерские платформы, чат‑боты, цифровые офисы и автоматизация кредитования.
Подробнее о компании →Если просят выйти из iCloud, прислать код из SMS, запустить или установить что-то, перевести деньги — не соглашайся: это мошенничество.