Pentester (SberOS Security)

• исследование защищенности (Penetration testing) – выявление уязвимостей продуктов и подверженности их определенным видам атак
• анализ эксплойтов/PoC-кодов – экспертная оценка практической возможности применения уязвимостив продуктах
• поддержка публичной программы по поиску уязвимостей в продуктах (Bug bounty).

• опыт работы по направлению информационная безопасность от 3 лет
• знание современных угроз и уязвимостей информационной безопасности
• знание методов и средств защиты информации
• знание механизмов безопасности операционных систем на базе Linux
• знание PTES (Penetration Testing Execution Standard) Technical Guideline
• знание OWASP Testing Guide
• знание MITRE ATT&CK.

• опыт работы в SOC
• участие в CTF, программах Bug Bounty
• наличие сертификатов в области информационной безопасности (OSCP, CEH и др.)
• умение разрабатывать на bash, python.

• гибкий график начала рабочего дня
• уровень заработной платы определяем по итогам собеседования, отталкиваемся от твоих ожиданий
• команда профессионалов своего дела
• бесплатный спортзал
• ДМС с 1го дня работы работы
• выстроенные процессы по адаптации, оценке и понятную систему роста в компании
• наставника на период адаптации и богатую корпоративную жизнь, в которой можно участвовать по желанию.

Сбербанк