Руководитель направления (Red Team, МАРС)

Отдел оценки защищённости Сбера приглашает профессионалов присоединиться к команде, работающей над повышением устойчивости крупной инфраструктуры к современным киберугрозам. Проект нацелен на развитие передовых методов и технологий в сфере информационной безопасности с применением новейших разработок в области искусственного интеллекта.

Обязанности

• проведение внутренних активностей по наступательной кибербезопасности (RedTeam) с использованием последних достижений в области искусственного интеллекта (ИИ)

• участие в жизненном цикле разработки инновационных решений на базе ИИ для исследований защищенности и поиска уязвимостей

• автономизация тактик, техник и процедур (TTP) матрицы MITRE для последующего построения векторов кибератак

• создание и применение ИИ агентов для обхода правил и настроек средств защиты информации (СЗИ)

• тестирование существующих Offsec-AI решений.

Требования

• опыт работы в направлениях pentest, red team не менее 5 лет

• знания в области AI/LLM

• знание и опыт работы с решениями, использующими протоколы MCP, A2A и т.д.

• знание и понимание уязвимостей AI/LLM решений

• опыт использования/исследования AI-фреймворков, предназначенных для проведения пентестов и red team активностей

• умение автоматизировать рутинные задачи (Python, Bash и др.)

• экспертные знания и практические навыки в одной из специализаций (веб, сетевая инфраструктура, инфраструктурное ПО и т.д.)

• знание и опыт применения методик анализа защищенности (PTES/OWASP WSTG/OSSTMM)

• понимание концепции Cyber Kill Chain

• опыт реализации TTP из MITRE ATT&CK

• знание ландшафта угроз и опыт эксплуатации уязвимостей в предприятия (среда Active Directory, кластеры СУБД, виртуализированные и контейнеризированные окружения и т.д.).

Условия

• комфортный современный офис

• офисный формат работы

• ежегодный пересмотр зарплаты и годовая премия

• корпоративный спортзал и зоны отдыха

• более 400 образовательных программ СберУниверситета для профессионального и…