Специалист по информационной безопасности Red Team

Что за роль

Специалист по информационной безопасности Red Team отвечает за проведение тестирований на проникновение и киберучений для повышения защищенности компании. Роль требует глубоких знаний в области кибербезопасности и практического опыта в различных специализациях.
Что предстоит делать:

• Проведение тестирований на проникновение и киберучений (RedTeaming);
• Исследования в области кибербезопасности;
• Автоматизация рутинных задач с использованием Bash или Python;
• Эксплуатация уязвимостей в Active Directory и веб-приложениях;
• Применение методик анализа защищенности (PTES/MITRE/PCI DSS).

Что важно знать

Данная позиция требует хорошего понимания концепции Cyber Kill Chain и опыта реализации TTP из MITRE ATT&CK. Также необходимы экспертные знания в области анализа защищенности и владение основными инструментами тестирования на проникновение. Роль предполагает работу в офисе компании Сбер, что дает возможность взаимодействовать с коллегами и участвовать в киберучениях в команде.