РоссияСбер
Руководитель направления (Red Team)
1 нед. назад
РоссияSeniorOnsite
pythonbashaillmmcpa2aptesowasp wstg
Руководитель направления в области наступательной кибербезопасности (Red Team) с фокусом на ИИ и инновационные решения.
Обязанности
- Проведение внутренних активностей по наступательной кибербезопасности (RedTeam) с использованием последних достижений в области искусственного интеллекта (ИИ)
- Участие в жизненном цикле разработки инновационных решений на базе ИИ для исследований защищенности и поиска уязвимостей
- Автономизация тактик, техник и процедур (TTP) матрицы MITRE для последующего построения векторов кибератак
- Создание и применение ИИ агентов для обхода правил и настроек средств защиты информации (СЗИ)
- Тестирование существующих Offsec-AI решений
Требования
- Знания в области AI/LLM
- Знание и опыт работы с решениями, использующими протоколы MCP, A2A и т.д.
- Знание и понимание уязвимостей AI/LLM решений
- Опыт использования/исследования AI-фреймворков, предназначенных для проведения пентестов и red team активностей
- Умение автоматизировать рутинные задачи (Python, Bash и др.)
- Экспертные знания и практические навыки в одной из специализаций (веб, сетевая инфраструктура, инфраструктурное ПО и т.д.)
- Знание и опыт применения методик анализа защищенности (PTES/OWASP WSTG/OSSTMM)
- Понимание концепции Cyber Kill Chain
- Опыт реализации TTP из MITRE ATT
- Знание ландшафта угроз и опыт эксплуатации уязвимостей в предприятия (среда Active Directory, кластеры СУБД, виртуализированные и контейнеризированные окружения и т.д.)