TeamLead группы исследования защищенности (Pentest)

Обязанности

Наша команда занимается безопасностью в продуктах Сбера: операционная система собственной разработки (на базе Debian), система управления, браузер и пр. пользовательские приложения. Обязанности оперативное руководство группой исследования защищенности (Penetration testing) продуктов организация работ по анализу публичный эксплойтов/PoC-кодов поддержка публичной программы по поиску уязвимостей в продуктах (Bug bounty). Требования опыт работы руководителем (TeamLead) знание гибкой методологии разработки Agile знание современных угроз и уязвимостей информационной безопасности: MITRE ATT CK, OWASP Top 10 и CWE Top 25 знание методов тестирования защищенности: PTES (Penetration Testing Execution Standard) Technical Guideline, OWASP Testing Guide знание механизмов безопасности операционных систем на базе ядра Linux: SELinux, AppArmor SecureBoot, capabilities, ACL. Желательно: опыт работы в SOC участие в CTF, программах Bug Bounty наличие сертификатов в области информационной безопасности (OSCP, CEH и др.). Условия гибкий график начала рабочего дня уровень заработной платы определяем по итогам собеседования, отталкиваемся от твоих ожиданий команда профессионалов своего дела бесплатный спортзал ДМС с 1го дня работы работы выстроенные процессы по адаптации, оценке и понятную систему роста в компании наставника на период адаптации и богатую корпоративную жизнь, в которой можно участвовать по желанию.