YADROРуководитель группы тестирования защищенности / Offensive Security Lead
офис, удалёнка, гибрид, Москва
Руководитель группы offensive security, возглавит команду из 8–10 специалистов по AI-, web- и инфраструктурному пентесту, реверсу и разработке ВПО. Будете строить стратегию тестирования, проводить Red Team-кампании, развивать Purple Team и автоматизацию для повышения детекции и снижения рисков
ГрейдLead
Опытот 3 лет
Задачи
- •руководство и развитие группы из 8–10 экспертов
- •формирование стратегии, годового плана и приоритизация объектов тестирования
- •организация и проведение Red Team-кампаний с эмуляцией техник APT
- •внедрение и развитие Purple Team-практик совместно с SOC
- •разработка методологии тестирования, шаблонов отчётности и Rules of Engagement
- •контроль качества результатов, валидация находок и сопровождение на этапе устранения
Обязательно
- •опыт руководства командой в offensive security или Red Team от 3 лет
- •практический опыт pentest и навыки «работы руками»
- •знание MITRE ATT&CK, PTES, OWASP (включая Top10/ASVS)
- •понимание инфраструктурной безопасности (Active Directory / FreeIPA, Kubernetes)
- •опыт организации Red и Purple Team, взаимодействия с SOC
- •навыки найма, менторинга и развития технических специалистов
- •навыки скриптинга и понимание стека автоматизации
Будет плюсом
- •профильные сертификации
- •опыт участия в Bug Bounty-программах
- •опыт построения AI Red Team
