Red Team Lead

Описание вакансии

Red Team Lead. 

Локация: #Москва.

Опыт: 3–6 лет.

Зарплата: от 430 000 ₽.

Компания: Т-Банк.

Обязанности:•  Высшее профильное образование (в сфере информационной безопасности или информационных технологий), опыт работы на аналогичной позиции не менее 2-х лет;

•  Знание основных требований законодательства и стандартов в области информационной безопасности;

•  Опыт разработки документации по информационной безопасности;

•  Знание и опыт работы с PKI, криптопровайдерами, программными средствами в составе УЦ (КриптоПро, Инфотекс);

•  Знание ОС Linux и Windows, опыт использования командной строки;

•  Знание и понимание технологий FW, IDS/IPS, IDM, AV, SIEM и т.п.;

•  Знания в области сетевых технологий (модель OSI, особенности протоколов маршрутизации и туннелирования).

•  Знание и опыт построения, управления, сопровождения систем ИБ на базе решений VIPNET (Инфотекс);

•  Сертификат о прохождении курсов повышения квалификации по информационной безопасности - 512 часов.

Требования:•  У вас есть опыт управления командой или работы в роли технического руководителя в offensive- или security-направлениях от года.

•  Работали в финансовом секторе или крупных технологических компаниях.

•  Есть опыт работы в продуктовой структуре: с OKR, метриками, стейкхолдер-менеджментом.

•  Внедряли или работали с BAS-платформами: Caldera, Atomic Red Team, своими решениями.

•  Применяли LLM/AI в контексте Offensive Security или автоматизации.

•  Разрабатывали недетектируемые инструменты: Evasion, Custom C2, Loader Development.

•  Проводили полноценные red-team-операции — от Initial Access до Objectives.

•  Работали с корпоративной инфраструктурой: Active Directory, FreeIPA, сетевой сегментацией, endpoint-технологиями.

•  Есть опыт в Purple Teaming: взаимодействовали с Blue Team, вместе разрабатывали детекты, передавали артефакты.

•  Есть опыт разработки инструментов: модификация open-source-тулинга, скриптинг — Python, Go, C/C#, PowerShell.

•  Глубоко понимаете MITRE ATT&CK, Kill Chain, TTP APT-группировки.

•  Понимаете работу СЗИ — EDR, SIEM, NTA, WAF — и способы их обхода.

•  Умеете планировать и приоритизировать работу команды, ставить цели, отслеживать результаты.

•  Умеете презентовать результаты технической и управленческой аудитории.

•  Знаете методологии Threat Intelligence, работали с TI-фидами и APT-отчетами.

•  Организовывали и проводили IR-учения.

•  Выступали на конференциях по ИБ, публиковали статьи, вносили вклад в Open Source.

✈ Откликнуться

#Офис #ИБ