К содержимому

Руководитель направления (Red Team)

Сбер · Москва

Зарплата
Обсуждается на собеседовании
Грейд
Lead
Формат
Офис
Категория
Безопасность
Откликнуться

Контакт HR — бесплатно после входа

Войдите через Telegram — покажем, кому писать напрямую. Без резюме и анкет.

Описание

Руководитель направления (Red Team).

Локация:
#Москва.
Опыт: более 6 лет.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: Сбер.

Обязанности:
• Проведение внутренних активностей по наступательной кибербезопасности (RedTeam) с использованием последних достижений в области искусственного интеллекта (ИИ);
• Участие в жизненном цикле разработки инновационных решений на базе ИИ для исследований защищенности и поиска уязвимостей;
• Автономизация тактик, техник и процедур (TTP) матрицы MITRE для последующего построения векторов кибератак;
• Создание и применение ИИ агентов для обхода правил и настроек средств защиты информации (СЗИ);
• Тестирование существующих Offsec-AI решений.

Требования:
• Знания в области AI/LLM;
• Знание и опыт работы с решениями, использующими протоколы MCP, A2A и т.д.;
• Знание и понимание уязвимостей AI/LLM решений;
• Опыт использования/исследования AI-фреймворков, предназначенных для проведения пентестов и red team активностей;
• Умение автоматизировать рутинные задачи (Python, Bash и др.);
• Экспертные знания и практические навыки в одной из специализаций (веб, сетевая инфраструктура, инфраструктурное ПО и т.д.);
• Знание и опыт применения методик анализа защищенности (PTES/OWASP WSTG/OSSTMM);
• Понимание концепции Cyber Kill Chain;
• Опыт реализации TTP из MITRE ATT&CK;
• Знание ландшафта угроз и опыт эксплуатации уязвимостей в предприятия (среда Active Directory, кластеры СУБД, виртуализированные и контейнеризированные окружения и т.д.).

✈ контакт скрыт

#Офис
  • red_team
  • ai
  • llm
  • mcp
  • a2a
  • python
  • bash
  • mitre_attack
  • ptes
  • owasp_wstg
  • osstmm
  • cyber_kill_chain
  • active_directory
  • vulnerability_exploitation

Оценка вакансии

70/100 · хорошо

  • Описание полное
  • Зарплата не указана
  • Компания и проект описаны
  • Контакт без валидации
  • Стек описан подробно
  • Формат работы понятен
Как считается

Похожие вакансии