Специалист по анализу защищённости

Описание

Локация: Москва, гибридный режим работы — офис и удалёнкаЗарплата: 250 000–500 000 ₽ в месяц на рукиКомпанияРабота в команде информационной безопасности в тесном взаимодействии с ИТ и командами разработки.Что делатьПроводить внутренний и внешний анализ защищённости инфраструктуры и веб-приложений, включая сканирование уязвимостей и тестирование на проникновение.Выявлять небезопасные конфигурации серверов, сетевого оборудования и облачной инфраструктуры, открытые порты и устаревшее программное обеспечение.Приоритизировать уязвимости по критичности и потенциальному ущербу для бизнеса с использованием CVE, CVSS и OWASP.Организовывать устранение уязвимостей, контролировать выполнение задач и проверять результаты.Развивать процесс управления уязвимостями и готовить рекомендации по снижению поверхности атаки.Разрабатывать политики безопасности для DevOps-процессов, моделировать сценарии атак и проводить внутренние учения.ТребованияВысшее образование в области информационной безопасности или ИТ.Английский язык на уровне свободного чтения технической документации.Понимание сетевых протоколов, архитектуры ИТ-систем и веб-приложений, включая TCP/IP, API и веб-инфраструктуру.Знание методик тестирования на проникновение, OWASP Top 10 и SANS Top 25.Понимание принципов DevSecOps и CI/CD, знание Windows и Linux на уровне администрирования.Опыт работы в аналогичной должности от 3 лет, проведения сканирования и тестирования на проникновение, эксплуатации уязвимостей и написания PoC.Хорошо, если естьОпыт работы с SAST, DAST и SCA.Опыт построения и эксплуатации систем управления уязвимостями Qualys, Tenable/Nessus, Rapid7 или аналогов.Сертификаты Security+, CEH, OSCP, CISSP или аналогичные.Культура и преимуществаГибридный формат работы: офис и удалёнка.Возможность гибкого рабочего дня.Взаимодействие с командами информационной безопасности, ИТ и разработки.