Специалист по анализу защищенности (Кибербезопасность)

Описание

Локация: Москва, Россия; гибридный формат работы.
Зарплата: от 250 000 ₽ на руки в месяц.
Что делать

Проводить внутренний и внешний анализ защищенности инфраструктуры и веб-приложений, сканирование уязвимостей и тестирование на проникновение.
Анализировать результаты проверок, верифицировать уязвимости и выявлять небезопасные конфигурации серверов, сетевого оборудования и облачной инфраструктуры.
Приоритизировать уязвимости по критичности и потенциальному ущербу для бизнеса.
Организовывать и контролировать устранение уязвимостей, проводить повторные проверки и совершенствовать процесс управления уязвимостями.
Разрабатывать рекомендации по снижению поверхности атаки, политики безопасности для DevOps-процессов и проверять соблюдение стандартов конфигураций безопасности.
Моделировать сценарии атак, проводить внутренние учения и взаимодействовать с ИТ- и командами разработки.

Требования

Высшее образование в области информационной безопасности или ИТ.
Понимание сетевых протоколов, архитектуры ИТ-систем и веб-приложений, методик тестирования на проникновение и принципов DevSecOps.
Базовое понимание CI/CD-процессов.
Знание Windows и Linux на уровне администрирования.
Опыт построения и эксплуатации систем управления уязвимостями, проведения сканирования, тестирования на проникновение и эксплуатации уязвимостей.
Навыки написания отчетов и технической документации.
От 3 лет опыта в аналогичной должности.
Опыт поиска и тестирования уязвимостей корпоративной инфраструктуры и приложений, а также ранжирования уязвимостей.
Свободное чтение технической документации на английском языке.

Хорошо, если есть

Опыт работы с инструментами SAST, DAST и SCA.
Участие во внедрении SAST, DAST и SCA, а также в построении SDLC/РБПО.
Профильные сертификаты.

Культура и преимущества

Гибридный формат работы в Москве.
Готовность к ненормированному, гибкому рабочему дню.