Аналитик VM
Описание
Аналитик VM в нашей команде занимается развитием процесса управления уязвимостями. Мы выполняем роль владельца этого процесса, а также работаем со сканерами уязвимостей и конфигураций. Наша миссия: сделать процесс устранения уязвимостей простым и понятным, но при этом эффективным. Обязанности Совершенствование процесса управления уязвимостями; Мониторинг уязвимостей на внутренних и внешних активах банка с помощью DAST, инфраструктурного сканера и ASV сканирований; Настройка и поддержка сканеров уязвимостей и конфигураций; Анализ результатов сканирований, приоритизация устранения обнаруженных дефектов; Контроль устранения и помощь командам в закрытии обнаруженных уязвимостей; Контроль конфигураций активов банка с помощью сканера конфигураций; Работа с внутренними стандартами конфигураций различных технологий (ОС, БД, сетевые устройства); Автоматизирование рутинных задач; Администрирование/поддержка инфраструктуры команды. Требования Опыт работы и построения процессов управления уязвимостями; Знание о работе Windows/*nix-систем на уровне администратора ОС; Знание принципа работы сети (статическая маршрутизация, подсети, NAT) и основных сетевых протоколов (TCP, UDP, HTTP, DNS и т.д); Понимание современных угроз, тактик и техник злоумышленников (MITRE TTP); Опыт работы со сканерами уязвимостей (Maxpatrol, Nessus и др.); Опыт работы проведения compliance сканирований; Опыт работы с CIS benchamrks различных технологий (OS, BD etc); Умение автоматизировать рутинные задачи с помощью скриптов на python/Bash/Powershell и тд; Умение четко доносить свою позицию и объяснять последствие уязвимостей и мисконфигураций; Умение работать, как самостоятельно, так и в команде; Инициативность, аналитический склад ума и внимание к деталям. Будет плюсом: Опыт построения дашбордов в BI системах (Datalens,PowerBI); Опыт проведение пентестов (внутренние/внешние); Участие в CTF / решение Hack-the-Box; Опыт работы с инструментами для поиска секретов (например, TruffleHog, GItleaks и т.п.); Опыт работы с технологиями контейнеризации (например, Docker, Kubernetes); Опыт построения CI/CD-процессов; Опыт разработки небольших web-сервисов. Условия работы Возможность работать из офиса или удаленно; ДМС со стоматологией, массажем, телемедициной, ежегодными чек-апами, которое работает как в Москве, так и в регионах; Страхование от несчастных случаев и онкологических заболеваний, страхование выезжающих за границу; Три оплачиваемых отгула в год; Доплата до уровня заработной платы по больничному листу за 14 календарных дней в год, доплата к отпускам, взятым в январе и мае; Работа в банке с развитой культурой обратной связи; Программа внутренних ротаций для сотрудников; Бесплатные индивидуальные консультации психологов, юристов, экспертов по личным финансам и консультантов по здоровому образу жизни, карьерные консультации; Льготные условия на банковские продукты и услуги.