Специалист по анализу защищенности
Описание
Ищем Специалиста по анализу защищенности в международную компанию в сфере нефтетрейдинга. Роль сфокусирована на анализе защищенности корпоративной инфраструктуры и веб-приложений, управлении уязвимостями и развитии практик DevSecOps. Специалист будет выявлять и оценивать уязвимости, контролировать их устранение, моделировать сценарии атак и взаимодействовать с ИТ-командами и разработкой. Чем предстоит заниматься Проводить анализ защищенности: — проводить внутренний и внешний анализ защищенности инфраструктуры и веб-приложений;— выполнять сканирование уязвимостей и организовывать тестирование на проникновение;— анализировать и верифицировать результаты проверок;— выявлять небезопасные конфигурации серверов, сетевого оборудования и облачной инфраструктуры, открытые порты и устаревшие версии ПО;— моделировать сценарии атак злоумышленника. Управлять уязвимостями: — приоритизировать уязвимости по уровню критичности и потенциальному ущербу для бизнеса;— организовывать и контролировать выполнение задач по устранению выявленных уязвимостей;— проводить проверку устранения уязвимостей;— совершенствовать процесс управления уязвимостями;— готовить рекомендации по снижению поверхности атаки. Развивать практики безопасности: — разрабатывать и внедрять политики безопасности для DevOps-процессов;— проверять соблюдение стандартов конфигураций безопасности;— взаимодействовать с ИТ-командами и командами разработки;— проводить внутренние учения. Что важно — высшее образование в области информационной безопасности или ИТ;— релевантный опыт работы от 5 лет, из них от 3 лет в аналогичной должности;— понимание сетевых протоколов, архитектуры ИТ-систем и веб-приложений;— понимание методик тестирования на проникновение;— знание принципов DevSecOps;— базовое понимание CI/CD-процессов;— Windows/Linux на уровне администрирования;— опыт построения и эксплуатации систем управления уязвимостями;— опыт проведения сканирования уязвимостей и тестирования на проникновение;— опыт эксплуатации уязвимостей;— опыт поиска, тестирования и ранжирования уязвимостей корпоративной инфраструктуры и приложений;— навыки подготовки отчетов и технической документации;— английский язык на уровне свободного чтения технической документации. Будет преимуществом — опыт работы с SAST / DAST / SCA;— участие во внедрении SAST, DAST, SCA и построении SDLC / РБПО;— профильные сертификаты. Условия — локация — Москва;— гибридный формат работы;— уровень позиции — Middle / Senior;— готовность к ненормированному / гибкому рабочему дню.