РСХБ-Интех·Москва·15 ч назад
Руководитель направления Pentest / Red Team (Гибрид) (РСХБ-Интех)
Ориентир по рынку≈ 147 000 – 212 000 ₽наш грубый ориентир по 199 вакансиям этого грейда на рынке, без учёта специальности: у работодателя вилка не указана
≈ 1,8 тыс.–2,6 тыс. $
ГибридMiddleПолная занятость
≈ 147 000 – 212 000 ₽наша приблизительная оценка
Стоит ли откликаться
Стоит откликнуться, но спросите про деньги
Вместо вилки в объявлении «доход: оклад по итогам интервью»: что это значит в цифрах, придётся выяснять. Вакансия к тому же свежая, откликаться лучше сейчас.
3 из 4 в норме
Вилку не назвали: какую сумму назвать вам и ниже какой не соглашаться
Деньги
Вместо вилки в объявлении «доход: оклад по итогам интервью». Грубый ориентир: столько платят в 199 вакансиях уровня Middle по всему рынку, без учёта специальности.
- Кроме оклада: премия. Размер не назван, а от него зависит доход за год.
Живость
Опубликована сегодня. Раньше не выкладывалась: вакансия новая, а свежие почти всегда живые.
Описание
Обязанности: 7, требования: 9. Понятно, что за работа, ещё до отклика.
- Обещают
- ДМС со стоматологией и обучение за счёт компании
- Не сказано
- сколько дней в офисе
Что требуют
ОбязательноActive DirectoryLinuxSQLPythonBashPowerShell
Надбавка к зарплате на этом уровне: Python +40%, SQL +20%.
Полный разбор в Pro
Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме
Сколько просить
Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга
Ваше резюме против требований
Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика
Спросить у работодателя
10 вопросов именно к этой вакансии: что спросить на первом созвоне
Когда откликаться
Стоит ли спешить: за сколько дней РСХБ-Интех обычно закрывает вакансии
30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro
Чем предстоит заниматься
Организация работы направления, планирование задач
Распределение задач между экспертами, определение приоритетов
Контроль выполнения КПЭ по задачам, ведение отчетности
Участие в мероприятиях по направлениям Red Team, Blue Team, Purple Team
Постановка задач по контролю и оценке защищённости информационной инфраструктуры
Планирование мероприятий по поиску уязвимостей на внешнем и внутреннем периметрах (автоматизированный и ручной поиск), оценке критичности выявленных уязвимостей, подготовке отчетной документации о выявленных уязвимостях с описанием рекомендаций по их устранению, а также мероприятий по взаимодействию с ответственным подразделениями по вопросам устранения уязвимостей
Участие в киберучениях, а также во внешних мероприятиях по кибербезопасности
Наши требования
Высшее техническое образование (предпочтительно по специальностям, связанным с обеспечением информационной безопасности, ИТ)
Опыт работы в роли руководителя направления
Практический опыт работ по анализу защищенности информационной инфраструктуры и тестированию на проникновение от 5 лет
Понимание угроз информационной безопасности, этапов проведения тестирования на проникновение
Экспертные знания сетевых технологий, Active Directory, Windows и Linux
Уверенное владение всеми инструментами для проведения тестирования на проникновение: сканеры уязвимостей, файзеры, sql-инструменты, фреймворки для постэксплуатации и тд
Уверенное владение чтением и анализом исходного кода: Python, C, bash, powershell
Опыт написания скриптов для автоматизации выполнения задач, модификации инструментов и эксплойтов
Участие в CFT, Bug Bounty или иных мероприятиях по практической кибербезопасности (как преимущество)
Мы предлагаем
Обучение за счет компании (посещение конференций, курсов, помощь в написании статей на Хабр и т.д.)
Вертикальное и горизонтальное развитие: регулярные тренинги, вебинары, митапы
Забота о вашем здоровье: ДМС с первого месяца работы, куда входит стоматология
Прозрачный доход: оклад (по итогам интервью) + ежеквартальные премии по результатам KPI
Гибридный формат работы (3 дня в офисе, г. Москва, м. Теплый стан)
Дополнительные бонусы от Россельхозбанка для сотрудников группы компаний (Скидки на спортзалы, рестораны, маркетплейсы и т.д.)
