Red Team Expert

Чем предстоит заниматься

• Искать уязвимости внутренней инфраструктуры методом пентеста.
• Реализовывать подходы Red Team и Purple Team.
• Проводить регулярные аудиты внутренней инфраструктуры.
• Работать с моделями угроз и взаимодействовать с архитекторами информационной безопасности, влиять на рисковую модель.
• Тестировать правила корреляции: автоматизацию, поддержку процессов, повышение общей защищенности.
• Взаимодействовать с командой Threat Hunting в рамках разработки детектирующей логики — Purple Team.
• Участвовать в пилотах и тестировании внедряемых решений.
• Эксплуатировать уязвимости в рамках проекта VM.

Требования

• Разбираетесь в сетевых протоколах, операционных и прикладных системах.
• Понимаете векторы и TTP для внутренней инфраструктуры: AD, ADSC, K8s, Linux и другие.
• Работали с основными фреймворками для тестирования на проникновение.
• Участвовали в проектах Red Team или Purple Team.
• Знаете скриптовые языки программирования: Powershell, Python, Go и другие.

Будет плюсом:

• Наличие успешно выполненных релевантных проектов в портфолио, CVE, участие в роли спикера профильных конференций и статей, участие в bug-bounty-программах и CTF.

Мы предлагаем

• Работу в офисе у метро «Водный стадион». График работы — гибридный.
• Платформу обучения и развития «Т-Апгрейд». Курсы, тренинги, вебинары и базы знаний. Поддержку менторов и наставников, помощь в поиске точек роста и карьерном развитии.
• Заботу о здоровье. Оформим полис ДМС со стоматологией и страховку от несчастных случаев. Предложим льготное страхование вашим близким.
• Бесплатный фитнес-зал а или частичную компенсацию затрат на спорт.
• Бесплатные обеды в нашем кафе. А если захотите перекусить, на каждом этаже есть кухня с чаем, кофе и фруктами.
• Линейку льготных тарифов на продукты Т-Банка.
• Well-being-программу, которая помогает улучшить психологическое и физическое здоровье, а также разобраться с юридическими и финансовыми вопросами.
• Частичную компенсацию парковки.
• Три дополнительных дня отпуска в год.
• Достойную зарплату — обсудим ее на собеседовании.