Специалист по анализу защищенности (Кибербезопасность)

Локация: Москва, Россия; гибридный формат работы.

Зарплата: от 250 000 ₽ на руки в месяц.

Что делать

• Проводить внутренний и внешний анализ защищенности инфраструктуры и веб-приложений, сканирование уязвимостей и тестирование на проникновение.
• Анализировать результаты проверок, верифицировать уязвимости и выявлять небезопасные конфигурации серверов, сетевого оборудования и облачной инфраструктуры.
• Приоритизировать уязвимости по критичности и потенциальному ущербу для бизнеса.
• Организовывать и контролировать устранение уязвимостей, проводить повторные проверки и совершенствовать процесс управления уязвимостями.
• Разрабатывать рекомендации по снижению поверхности атаки, политики безопасности для DevOps-процессов и проверять соблюдение стандартов конфигураций безопасности.
• Моделировать сценарии атак, проводить внутренние учения и взаимодействовать с ИТ- и командами разработки.

Требования

• Высшее образование в области информационной безопасности или ИТ.
• Понимание сетевых протоколов, архитектуры ИТ-систем и веб-приложений, методик тестирования на проникновение и принципов DevSecOps.
• Базовое понимание CI/CD-процессов.
• Знание Windows и Linux на уровне администрирования.
• Опыт построения и эксплуатации систем управления уязвимостями, проведения сканирования, тестирования на проникновение и эксплуатации уязвимостей.
• Навыки написания отчетов и технической документации.
• От 3 лет опыта в аналогичной должности.
• Опыт поиска и тестирования уязвимостей корпоративной инфраструктуры и приложений, а также ранжирования уязвимостей.
• Свободное чтение технической документации на английском языке.

Хорошо, если есть

• Опыт работы с инструментами SAST, DAST и SCA.
• Участие во внедрении SAST, DAST и SCA, а также в построении SDLC/РБПО.
• Профильные сертификаты.

Культура и преимущества

• Гибридный формат работы в Москве.
• Готовность к ненормированному, гибкому рабочему дню.