qa тестировщик (auto) кибербезопасности

InterOS — кастомизированная сборка операционной системы для устройств самообслуживания, включённая в реестр российского программного обеспечения. Под управлением InterOS работают АДМ, СУО, ССМ, ИПТ и банкоматы в контуре банка. Система адаптирована под процессорные платформы ARMv7 и ARMv8 и учитывает требования безопасности.

• Анализировать уязвимости, подтверждать их применимость и автоматизировать проверки;
• Создавать и автоматизировать тесты;
• Выполнять ручные и автоматизированные тесты;
• Актуализировать тестовую модель;
• Анализировать инциденты и дефекты;
• Строить планы митигации и устранения;
• Выполнять и контролировать планы митигации;
• Оптимизировать производственный процесс;
• Подготавливать и проводить ИФТ и демо-релизы.

• Продвинуто владеть Git, Jenkins, SecMan или другой системой управления секретами, баг-трекером, Nexus, Docker и системами тестирования, например TestIT;
• Уверенно владеть Linux Debian: работать из консоли, знать сервисы, файловую систему, базовые сетевые протоколы, ядро и драйверы;
• Уверенно администрировать Debian: сервисы, пользователи, права, журналы, сеть и systemd;
• Уметь упаковывать и собирать пакеты: deb-пакеты, dpkg, apt, reprepro, debootstrap;
• Знать и применять Bash и Python;
• Разбираться в уязвимостях и информационной безопасности, понимать CVE, CWE, CVSS, OWASP Top 10 и CWE Top 25;
• Уметь читать и интерпретировать описания уязвимостей;
• Знать инструменты поиска и анализа уязвимостей: Nessus, OpenVAS, MaxPatrol, trivy и другие сканеры;
• Уметь работать с базами NVD, BDU и рекомендациями поставщиков;
• Понимать результаты анализа уязвимостей;
• Понимать основы эксплуатации уязвимостей и возможности атакующего;
• Понимать принципы создания и проверки цифровых подписей, например в IMA и SecureBoot;
• Владеть агентской аналитикой, разработкой и тестированием в рамках SDD.

• Работа в современном офисе на проспекте Кутузовском, 32к3 стрБ, рядом с метро «Кутузовская»;
• Возможен гибридный формат после испытательного срока;
• Ежегодный пересмотр зарплаты;
• Годовая премия;
• Корпоративный спортзал и зоны отдыха;
• Более 400 образовательных программ СберУниверситета;
• Расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа;
• Льготный дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ;
• Подписка Прайм с возможностью совместного использования до трёх близких;
• Вознаграждение за рекомендацию друзей в команду Сбера.