Специалист по информационной безопасности

Локация: Минск, улица Сурганова, 43. Формат работы: на месте работодателя или гибридный; также доступен удалённый/гибкий формат.

Компания

Крупный частный банк Беларуси и финтех-компания, развивающая мобильные платежи, онлайн-кредитование и цифровые транзакции.

Что делать

• Разрабатывать стратегию патчинга и контролировать установку обновлений безопасности для Windows, Linux и прикладного ПО.
• Настраивать и проводить регулярное сканирование сетей, серверов, облачных сред и веб-приложений.
• Валидировать результаты сканирования, отсеивать False Positives и оценивать реальный риск уязвимостей на основе CVSS и критичности активов.
• Взаимодействовать с ИТ-командами и разработчиками, ставить задачи на патчинг и контролировать соблюдение SLA.
• Проводить повторные проверки для подтверждения устранения угроз.
• Поддерживать и развивать инструменты сканирования.

Требования

• Опыт работы от 1 года до 3 лет.
• Понимание базовых принципов информационной безопасности и нормативных стандартов.
• Понимание векторов атак и методов эксплуатации уязвимостей.
• Экспертные знания архитектуры, механизмов безопасности и процессов обновления Linux — Ubuntu, Debian, RedHat/Rocky — и Windows.
• Понимание принципов работы сетей, модели OSI и базовых протоколов.
• Умение понятно и аргументированно объяснять ИТ-командам и разработчикам критичность уязвимостей и важность их устранения.
• Способность находить компромиссы между требованиями безопасности и непрерывностью бизнес-процессов.
• Навыки составления технической документации.

Культура и преимущества

• Работа в команде с высокой экспертизой.
• Современный стек технологий, масштабные проекты и сильная команда.
• Мощное оборудование для работы.
• Удалённый или гибкий формат работы.
• Сочетание стабильности банка и гибкости ИТ.
• Внешние и внутренние IT-митапы и воркшопы.