Cloud.ru — ИТ-компания в сфере облачных и ИИ-технологий
Обязанности
Проведение киберучений в формате RedTeam
Анализ внешней и внутренней инфраструктуры облака
Проведение тестирований на проникновение методом black/grey/white-box
Разработка утилит для проведения киберучений
Проведение аналитики PoC, используемых для эксплуатации уязвимостей
Исследование и поиск 0/1 Day уязвимостей
Требования
Понимание ландшафта угроз для разнообразных инфраструктур (Active Directory, кластеров СУБД, виртуализированных или контейнерезированных окружений) и опыт их реализации
Успешный опыт проведения RedTeam
Знание стандартов и методологий (Cyber Kill Chain, OWASP Top 10, MITRE ATT&CK)
Экспертные знания в одной из областей с точки зрения безопасности: Kubernetes, Active Directory, веб-приложения
Будет плюсом
Активное участие в BugBounty
Наличие зарегистрированных CVE
Опыт работы в облачном провайдере на аналогичной позиции