Технический директор (направление кибериспытаний)

Ищем технического эксперта в команду, которая проводит кибериспытания (КИ), который не просто «умеет ломать», а держит на себе методологию и техническую планку всей практики

Суть роли

Носитель методологии КИ и архитектуры технических решений (Классов: VM / ASM / CTEM). Гарантирует валидность, сопоставимость и единообразие испытаний — чтобы результат любого проекта можно было защитить перед заказчиком, исследователем и регулятором.

Зона ответственности

• Методология КИ: первичная оценка защищённости, формирование НС/микро-НС, расчёт стоимости
• Состав и развитие технического инструментария (свой + вендорский)
• Технические решения по сложным и нестандартным проектам
• Экспертные арбитражи в спорах с заказчиками и исследователями
• Технический рост команды: пресейлы, аналитики, РП — в части методологии

Ключевые задачи

• Технический контроль артефактов на каждом этапе проекта КИ (перечень НС, эквиваленты, оценка)
• Согласование программ испытаний с BB-площадками
• Участие в стратегических пресейлах
• Развитие методологии: версии, регламенты, согласования с регуляторами
• Внутренние стандарты качества и review

Что важно в кандидате

• Экспертиза в offensive security на уровне, который признаёт сообщество исследователей
• Опыт формализации методологии, а не только её применения
• Способность аргументированно держать позицию в споре с заказчиком и с багхантером
• Понимание регуляторного контура (ФСТЭК, Кибериспытание) и умение говорить на его языке
• Наставничество: умение поднимать техническую планку команды, а не закрывать всё собой
• Большим бонусом будет соответствие критериям лицензирования ФСТЭК по ТЗКИ