Описание
Описания нет
Задачи
•Проводить киберучения в формате Red Team
•Анализировать внешнюю и внутреннюю инфраструктуру облака
•Проводить тестирование на проникновение методами black/grey/white-box
•Разрабатывать утилиты для проведения киберучений
•Анализировать PoC, используемые для эксплуатации уязвимостей
•Исследовать и искать уязвимости 0/1 Day
Требования
•Понимать ландшафт угроз для разных инфраструктур, включая Active Directory, кластеры СУБД, виртуализированные и контейнеризированные окружения
•Иметь успешный опыт проведения Red Team
•Знать стандарты и методологии Cyber Kill Chain, OWASP Top 10 и MITRE ATT&CK
•Обладать экспертными знаниями Kubernetes
Будет плюсом: активное участие в BugBounty, зарегистрированные CVE и сертификаты OSWE/OSEP/OSED
Условия
•Оформление по трудовому законодательству РФ
•Годовой бонус
•ДМС со стоматологией и возможностью подключить детей и родственников
•Прозрачная система мотивации, позволяющая влиять на уровень дохода
•Гибкое начало рабочего дня, по пятницам сокращённый рабочий день
•Офис в центре Москвы
•Корпоративная мобильная связь
•Льготная программа ипотечного и потребительского кредитования
•Возможность вертикального и горизонтального роста
•Бонусные программы от компаний-партнёров
•Бонус за закрытие вакансии по рекомендации
•Материальная помощь при рождении детей и других семейных обстоятельствах
•Обучение в корпоративном университете за счёт компании
•Участие в профильных конференциях в качестве спикера или слушателя
•Спортивные сообщества и клубы по интересам