Пентестер/Инженер по тестированию защищенности

СберКорус это:

- Десятки удаленных команд и три офиса – в Москве, Санкт-Петербурге и Туле.

- Более 3-х миллионов пользователей имеют доступ к нашим продуктам.

Мы формируем Группу Компаний в структуре Сбера. Наша цель — объединить потенциал нескольких технологических юрлиц для создания синергии и ускорения роста.

Сейчас мы в поиске Penetration Tester

Чем предстоит заниматься:

Основной задачей будет анализ возможности эксплуатации уязвимостей, в частности:

• Выявление уязвимостей и мисконфигураций в информационных системах, веб-приложениях, системном и прикладном ПО

• Проведение проверок применимости уязвимостей, выявленных различными СЗИ
• Оценка (триаж) уязвимостей
• Определение методов и приоритетов устранения уязвимостей
• Формирование аналитических отчетов об уязвимостях
• Инициирование работ по устранению уязвимостей

Ты идеальный для нас кандидат, если у тебя есть:

• Знание базовых мер обеспечения информационной безопасности
• Знание основных типов атак, способов эксплуатации уязвимостей и противодействия им
• Знание стандарта оценки уязвимостей CVSS
• Понимание архитектуры сети и сетевых технологий
• Способность к аналитической работе с данными и внимательность к деталям

Будет большим плюсом:

• Участие в CTF-соревнованиях
• Опыт поиска уязвимостей в качестве внешнего или внутреннего пентестера / Red Team / багхантера
• Навыки работы с OWASP ZAP, Burp, Nuclei, Acunetix
• Профильные сертификаты: CEH (Certified Ethical Hacker) и OSCP (Offensive Security Certified Professional)

Мы предлагаем:

• Работу в аккредитованной ИТ компании (актуально для всех действующих владельцев IT-ипотеки);
• Гибридный формат работы (Москва/Санкт-Петербург);
• Заботу о здоровье: у нас есть ДМС и специальные условия для страхования семьи, стоматологии и ведения беременности;
• Программу адаптации: с первого дня работы простыми словами узнаешь о компании, коллегах, и что от тебя ждут в ближайшие три месяца;
• IT отсрочку от срочной службы;
• Скидки на продукты и услуги системы СБЕР

Почему у нас классно работать:

• Большие планы: мы растем и развиваем все наши продукты в вертикали Группы Сбера, чтобы стать лидерами российского электронного документооборота;
• Большинство HR-процессов автоматизировано через КЭДО - все оперативно и просто;
• Непрерывные улучшения: используем новые идеи, методы и технологии. Адаптируем их под наши процессы;
• Развитие: у нас есть корпоративный портал для обучения – изучай онлайн то, что тебе нравится;
• Есть возможность расти внутри структуры текущей команды, или в других подразделениях.