Эксперт по кибербезопасности (SberOS) Екатеринбург

SberOS – операционная система для рабочих мест на базе репозитория Debian, собственная разработка Сбера. Эта ОС не зависит от вендоров, и полностью контролируется и изменяется под организацию.

Дистрибутив SberOS следует правилам и открытости Debian-сообщества. В нем используются самые свежие пакеты из Debian и последнее стабильное ядро.

Обязанности

• анализ ИБ-требований в разрезе их применимости, актуальности, тестируемости участие в приемо-сдаточных испытаниях в части оценки исполнения требований по информационной безопасности
• консультации команд разработки по вопросам информационной безопасности

Требования

• высшее техническое (предпочтительно ИБ или ИТ)
• опыт работы по направлению информационная безопасность.
• знание современных угроз и уязвимостей информационной безопасности: MITRE ATT&CK, OWASP Top 10 и CWE Top 25
• знание механизмов безопасности операционных систем на базе ядра Linux: SELinux, AppArmor, SecureBoot, capabilities, ACL.

Будет плюсом:

• опыт работы в SOC участие в CTF, программах Bug Bounty
• наличие сертификатов в области информационной безопасности (OSCP, CEH и др.)
• умение разрабатывать на bash, python

Условия

• гибкий график начала рабочего дня
• уровень заработной платы определяем по итогам собеседования, отталкиваемся от твоих ожиданий
• Бесплатный спортзал
• ДМС с 1го дня работы работы
• выстроенные процессы по адаптации, оценке и понятную систему роста в компании
• наставника на период адаптации и богатую корпоративную жизнь, в которой можно участвовать по желанию.