Старший эксперт по анализу уязвимостей кибербезопасности
Участие в процессе Управление уязвимостями и контроль защищенности (внутренний и внешний периметр):
- Анализ результатов сканирования, верификация ложных срабатываний и приоритизация найденных уязвимостей
- Взаимодействие с ИТ-подразделениями для контроля устранения уязвимостей и оценки эффективности принятых мер
- Мониторинг актуальных угроз, CVE-бюллетеней и вендорских обновлений, трендовых уязвимостей и тд
- Контроль внешних утечек паролей пользователей в сети Интернет
Контроль соответствия и нормативная деятельность:
- Выполнение контрольных мероприятий (аудиты) на соответствие требованиям ИБ (внутренние политики, стандарты, требования регуляторов)
- Разработка и актуализация нормативных документов, технических стандартов безопасности и инструкций
- Контроль соблюдения подразделениями требований ИБ, формирование отчетности о выявленных несоответствиях
Автоматизация и развитие процессов:
- Автоматизация процессов Vulnerability Management (сбор данных, обогащение, передача задач ответственным)
- Участие в формировании технических требований по ИБ к новым системам и сервисам
Что мы ожидаем от вас:
- Опыт работы в практической информационной безопасности от 3-х лет
- Понимание процесса управления уязвимостями (Vulnerability Management Lifecycle)
- Опыт работы с инструментальными средствами анализа защищенности (Nessus, MaxPatrol VM, Red Check, OpenVAS, Qualys и др.)
- Понимание сетевых технологий: модель OSI, стек TCP/IP, принципы работы HTTP/HTTPS, DNS, DHCP, VLAN, VPN
- Практические навыки администрирования ОС Windows и Linux (понимание механизмов обновлений, настройки безопасности, сервисов)
- Понимание принципов безопасного построения сетей (сегментация, микросегментация, DMZ)
- Знание международных и российских стандартов ИБ (ISO 27001, NIST, ГОСТ Р 57580, требования ФСТЭК/ЦБ РФ)
- Умение работать с базами уязвимостей (CVE, NVD, БДУ ФСТЭК) и метриками оценки (CVSS, EPSS)
Будет плюсом:
- Опыт использования методологии OWASP (для оценки Web-приложений)
- Участие CTF, BugBounty
- Навыки написания скриптов (Python, PowerShell, Bash) для автоматизации рутинных задач (парсинг отчетов, выгрузки из API)
- Опыт работы со средствами защиты конечных точек (Kaspersky Security Center, Endpoint Security)
Что мы предлагаем взамен:
- Стабильный и прозрачный доход: размер заработной платы обсуждается по итогам собеседования + квартальная премия по результатам KPI
- Гибридный формат работы, уютный ИТ-хаб в Москве (м.Технопарк)
- Сложные и интересные задачи, современный стек технологий
- Забота о вашем здоровье: программа ДМС с первых дней работы, включающая стоматологию, обслуживание в лучших клиниках города, страхование и компенсацию 10-ти дней больничного
- Доступ к бесплатным корпоративным библиотекам Alpina Digital, MyBook и бизнес-изданиям
- Предложения от банка только для сотрудников: собственные спортзалы (Москва, Санкт-Петербург, Екатеринбург), а также скидки на услуги туристических агентств, продукты питания, рестораны, бары и магазины