Просмотр вакансии

• Организация работы направления, планирование задач;
• Распределение задач между экспертами, определение приоритетов;
• Контроль выполнения КПЭ по задачам, ведение отчетности;
• Участие в мероприятиях по направлениям Red Team, Blue Team, Purple Team;
• Постановка задач по контролю и оценке защищённости информационной инфраструктуры;
• Планирование мероприятий по поиску уязвимостей на внешнем и внутреннем периметрах (автоматизированный и ручной поиск), оценке критичности выявленных уязвимостей, подготовке отчетной документации о выявленных уязвимостях с описанием рекомендаций по их устранению, а также мероприятий по взаимодействию с ответственным подразделениями по вопросам устранения уязвимостей;
• Участие в киберучениях, а также во внешних мероприятиях по кибербезопасности.

НАШИ ОЖИДАНИЯ ОТ КАНДИДАТА:

• Высшее техническое образование (предпочтительно по специальностям, связанным с обеспечением информационной безопасности, ИТ);
• Опыт работы в роли руководителя направления;
• Практический опыт работ по анализу защищенности информационной инфраструктуры и тестированию на проникновение от 5 лет;
• Понимание угроз информационной безопасности, этапов проведения тестирования на проникновение;
• Экспертные знания сетевых технологий, Active Directory, Windows и Linux;
• Уверенное владение всеми инструментами для проведения тестирования на проникновение: сканеры уязвимостей, файзеры, sql-инструменты, фреймворки для постэксплуатации и тд;
• Уверенное владение чтением и анализом исходного кода: Python, C, bash, powershell;
• Опыт написания скриптов для автоматизации выполнения задач, модификации инструментов и эксплойтов;
• Участие в CFT, Bug Bounty или иных мероприятиях по практической кибербезопасности (как преимущество).

ЧТО МЫ ПРЕДЛАГАЕМ:

• Обучение за счет компании (посещение конференций, курсов, помощь в написании статей на Хабр и т.д.);
• Вертикальное и горизонтальное развитие: регулярные тренинги, вебинары, митапы;
• Забота о вашем здоровье: ДМС с первого месяца работы, куда входит стоматология;
• Прозрачный доход: оклад (по итогам интервью) + ежеквартальные премии по результатам KPI;
• Гибридный формат работы (3 дня в офисе, г. Москва, м. Теплый стан, 1 день удаленно);
• Дополнительные бонусы от Россельхозбанка для сотрудников группы компаний (Скидки на спортзалы, рестораны, маркетплейсы и т.д.).