Специалист по управлению уязвимостями инфраструктуры
Описание
Мы - команда Центра информационной безопасности СберТеха. Наши сотрудники отвечают за выявление и устранение уязвимостей, защиту сетей и серверов, предотвращение попыток несанкционированного доступа и утечек информации.Обеспечиваем всестороннюю защиту инфраструктуры, конфиденциальных данных и периметра компании от внешних угроз. Обязанности автоматизация процессов управления уязвимостями, с использованием AI-инструментов участие в совершенствовании внутренних процессов обеспечения информационной безопасности выявление угроз и уязвимостей в инфраструктуре, анализ применимости угроз и векторов атак, организация работ по устранению и постконтролю на коммуникационном оборудовании, операционных системах и СУБД администрирование и настройка инфраструктурных сканеров уязвимостей разработка и совершенствование нормативной документации, регламентирующей процессы управления уязвимостями. Требования опыт работы по направлению информационная безопасность или информационные технологии от 3 лет знания современных угроз и уязвимостей, связанных с нарушением информационной безопасности, технологий, методов и средств защиты информации опыт сканирования инфраструктуры на уязвимости с использованием специализированных сканеров от 1 года знание методологий MITRE ATT@CK, CyberKillChain практический опыт автоматизации управления серверными ОС и рутинных задач опыт работы в инфраструктуре порядка нескольких тысяч пользователей, серверов, АРМ теоретические знания в области архитектуры и принципов функционирования механизмов безопасности операционных систем (Windows, Linux). Будет плюсом знание серверных операционных систем Windows, Linux на уровне системного администратора опыт работы в SOC инструментальное владение AI для анализа, генерации и автоматизации навык работы с генеративными AI-моделями; опыт создания AI-агентов и использования их в работе будет преимуществом знание языков программирования (bash, powershell, python, go и др.) опыт участия в CTF и решения задач на различных платформах: RootMe, Hack The Box. Условия гибридный формат работы из г. Москвы годовой бонус и ежегодный пересмотр зарплаты статус аккредитованной ИТ-компании со всеми преимуществами расширенный ДМС с первого дня и льготное страхование для семьи корпоративный университет Сбера, внутренняя образовательная платформа, участие в IT-конференциях 90 дней удаленной работы из любого региона РФ льготная ипотека в Сбере, подписка Прайм, скидки от партнеров и сервисов группы компаний