Контроль и оценка защищённости инфраструктуры компании
Оценка уровня критичности уязвимостей
Разработка и совершенствование подходов к приоритизации и устранению уязвимостей
Автоматизация процессов (интеграции со смежными системами, отчетность и аналитика, управление конфигурациями, сбор и агрегация данных)
Эксплуатация и внедрение инструментов для централизованного управления инфраструктурой сканера уязвимостей
Развитие и совершенствование процессов vulnerability management
Разработка правил для контроля защищенности и соответствия стандартам безопасности IТ-инфраструктуры
ТРЕБОВАНИЯ
Имеете релевантный опыт от 3 - 6 лет
Опыт проведения сканирования инфраструктуры
Опыт работы со сканерами уязвимостей (MaxPatrol VM, Nessus, Qualys, Max Patrol 8)
Знание OWASP Top 10 и методов обнаружения веб‑уязвимостей
Понимание классов/категорий уязвимостей (инфраструктурных и прикладных)
Понимание способов устранения уязвимостей (в зависимости от классов)
Практический опыт работы с Python
Опыт работы с ОС семейства Windows и Linux на уровне системного администратора
Опыт сопровождения высоконагруженных информационных систем и инфраструктуры
Опыт внедрения безопасной цепочки поставок
Опыт работы с Kubernetes, Docker
Будет плюсом:
Опыт работы с Ansible или Teraform (написание плейбуков для настройки и развертывания приложений), знание принципов "инфраструктура как код" (IaC), CI/CD (Gitlab)
Опыт разработки веб приложений и утилит для автоматизации, знание основных библиотек для работы с базами данных, сетью и ОС, знание фреймворков для разработки веб-приложений
Опыт настройки и поддержи непрерывной интеграции и доставки в GitLab, автоматизации сборки, развертывания приложения
Опыт работы с Prometeus или Grafana
Опыт работы с MITRE ATT&CK, CyberKillChain, CVE, CVSS
УСЛОВИЯ
Оформление в соответствии с трудовым законодательством РФ
Достойный уровень дохода (оклад + годовой бонус)
ДМС со стоматологией и возможностью подключения к программе своих детей и родственников
Компенсацию затрат на спорт
Индивидуальный план развития и обучение за счет компании
Обучение в Корпоративном университете
Гибкое начало рабочего дня, пятница - сокращённый рабочий день
Современный офис в центре Москвы рядом с метро Улица 1905 года
Льготную программу ипотечного и потребительского кредитования
Возможность вертикального и горизонтального роста
Бонусные программы от компаний партнёров
Материальную помощь при рождении детей и др. семейных обстоятельствах
Участие в профильных конференциях в качестве спикера или слушателя
Культуру, в основе которой эмпатия, уважение, открытость и свобода строить рабочий процесс так, как считаешь нужным
Корпоративную жизнь: спортивные комьюнити, клубы по интересам (настолки, интеллектуальные игры)