Security engineer
генерация резюме под вакансию
сопроводительное письмо
описание
Отдел оценки защищённости Сбера занимается повышением устойчивости крупной инфраструктуры к современным киберугрозам.
задачи
- Проводить тестирования на проникновение и киберучения (RedTeaming);
- Проводить исследования в области кибербезопасности.
требования
- Опыт работы в области анализа защищенности не менее 3-х лет;
- Экспертные знания и практические навыки в одной из специализаций (веб, сетевая инфраструктура, инфраструктурное ПО и т.д.);
- Знание и опыт применения методик анализа защищенности (PTES, MITRE, PCI DSS);
- Владение основными инструментами тестирования на проникновение;
- Автоматизация рутинных задач (Bash, Python);
- Понимание концепции Cyber Kill Chain, опыт реализации TTP из MITRE ATT&CK;
- Опыт эксплуатации уязвимостей в Active Directory, ОС Windows/*nix, сетевой инфраструктуре, веб-приложениях;
- Знание ландшафта угроз в энтерпрайз (среда Active Directory, кластеры СУБД, виртуализированные и контейнеризированные окружения и т.д.);
- Базовые знания в области AI/LLM.
условия
- Комфортный современный офис Вавилова 19;
- Ежегодный пересмотр зарплаты и годовая премия;
- Корпоративный спортзал и зоны отдыха;
- Более 400 образовательных программ СберУниверситета;
- Программа адаптации и помощь руководителя на старте;
- Расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа;
- Гибкий дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ;
- Бесплатная подписка СберПрайм+, скидки на продукты компаний-партнеров;
- Вознаграждение за рекомендацию друзей в команду Сбера.
навыки
Если просят войти через iCloud, отправить коды из SMS, запустить код, что-то установить, перевести деньги или сделать что угодно, связанное с деньгами, не соглашайтесь: это признаки мошенничества.