Penetration Tester / Red team Specialist (f/m/x)

RBI Group Cyber Defense Services ищет опытного Red Team Specialist для работы в крупной, сложной корпоративной среде, охватывающей несколько бизнес‑единиц, сетевых банков и дочерних компаний. Эта роль сочетает практическую offensive security с поддержкой защитников: вы будете моделировать реалистичные пути атак, проверять контрольные меры безопасности и преобразовывать offensive‑результаты в конкретные улучшения для команд обнаружения и реагирования по всему Группе. Успешный кандидат поможет повысить возможности как red, так и blue сторон, проводя высокоценные упражнения, чётко документируя цепочки атак и превращая технические находки в практические улучшения для защитников.

• Планировать и выполнять red team и purple team мероприятия в корпоративных, конечных, идентификационных, сетевых, облачных и веб‑средах.
• Проводить реалистичные упражнения по путям атак против подразделений Группы и дочерних компаний в соответствии с утверждённым объёмом и бизнес‑контекстом.
• Выполнять offensive‑действия, включая повышение привилегий, горизонтальное перемещение, обеспечение устойчивости, обход защиты и злоупотребление идентификацией в корпоративных и облачных средах.
• Оценивать внутреннюю инфраструктуру, Active Directory, облачную идентификацию и поверхности атак веб‑приложений.
• Документировать цепочки атак с ориентацией на защитника, включая использованные техники, ожидаемую телеметрию, пробелы в обнаружении и конкретные рекомендации по detection engineering.
• Тесно сотрудничать с blue team, инженерами по обнаружению и специалистами по реагированию на инциденты для проверки контрольных мер и улучшения охвата обнаружения и реагирования.
• Преобразовывать находки в приоритетные рекомендации по исправлению, сценарии обнаружения и практические последующие действия.
• Разрабатывать или настраивать offensive‑инструменты, скрипты и тестовые сценарии по мере необходимости.

• Подтверждённый практический опыт проведения red team, purple team или сложных penetration testing мероприятий в крупных корпоративных средах.
• Опыт offensive‑операций, выходящих за рамки использования инструментов, включая повышение привилегий, горизонтальное перемещение, обеспечение устойчивости, обход защиты и злоупотребление идентификацией в корпоративных и облачных средах.
• Практический опыт эксплуатации веб‑приложений, таких как обход аутентификации, злоупотребление сессиями, SSRF, десериализация, уязвимости инъекций и злоупотребление OAuth/SAML.
• Глубокое понимание внутреннего устройства как минимум одной операционной системы (Windows или Linux), механизмов аутентификации, взаимосвязей сервисов и процессов, а также системной телеметрии.
• Предварительные знания путей злоупотребления Active Directory и техник атак на корпоративную идентификацию.
• Понимание того, как веб‑атаки проявляются в журналах приложений, веб‑логах, телеметрии WAF и провайдерах идентификации.
• Владение как минимум одним скриптовым языком, предпочтительно PowerShell или Python.
• Умение ясно общаться как с техническими, так и с нетехническими заинтересованными сторонами.

• Опыт работы в функциях Blue Team, таких как Detection Engineering или Incident Response.
• Опыт создания, настройки или валидации детекций в платформах SIEM и EDR.
• Знакомство с Atomic Red Team, Caldera или аналогичными фреймворками имитации противников.
• Знание Azure AD / Entra ID и техник атак на облачную идентификацию.
• Опыт работы в финансовом секторе или других регулируемых отраслях (банковское дело, страхование, критическая инфраструктура).
• Знание средств защиты SWIFT и поверхностей атак.
• Знакомство с подходами TIBER‑style или threat‑led testing, DORA (Digital Operational Resilience Act).
• Опыт работы со средами OT/SCADA или оценками сетевой безопасности банковских банкоматов/POS.
• Вклад в сообщество offensive security: обнаружения CVE, публичные инструменты, доклады на конференциях, блоги или платформы CTF.
• Соответствующие сертификаты в области offensive security.
• Знание немецкого языка (деловой уровень).

• Work-Life-Balance: гибкий график, возможность удалённой работы из Австрии
• Глобальное сообщество: более 75 национальностей, английский как язык компании и поддержка разрешений на работу. Наши команды процветают благодаря сотрудничеству и взаимному уважению.
• Рост карьеры: мы верим в непрерывное обучение и проактивное развитие. Принимайте сложные задачи, расширяющие ваши возможности, посещайте тренинги и используйте новые технологии, чтобы оставить значимый след.
• Здоровье: субсидированная столовая, программы благополучия, медицинские осмотры и спортивные надбавки.
• Экономия: скидки, эксклюзивные банковские условия и бесплатный проездной на общественный транспорт.
• Поддержка семьи: детские пособия, гендерно‑нейтральный отпуск по уходу за ребёнком, двуязычный корпоративный детский сад и уход за детьми в праздничные дни.
• Конкурентная зарплата: в соответствии с австрийскими законодательными требованиями, минимальная зарплата для этой позиции составляет EUR 3.375,40 брутто в месяц согласно действующему банковскому коллективному договору. Фактическая зарплата обычно выше и будет определяться индивидуально на основе ваших квалификаций, профессионального опыта и конкретных требований роли.