Специалист по анализу защищенности

Задачи

• Проведение внутреннего и внешнего анализа защищенности инфраструктуры и веб-приложений.
• Сканирование уязвимостей.
• Организация тестирования на проникновение.
• Анализ результатов и верификация.
• Выявление небезопасных конфигураций серверов, сетевого оборудования и облачной инфраструктуры, открытых портов, устаревших версий ПО.
• Приоритизация уязвимостей по уровню критичности и потенциальному ущербу для бизнеса.
• Организация и контроль выполнения задач по устранению выявленных уязвимостей.
• Проведение проверки устранения выявленных уязвимостей.
• Совершенствование процесса управления уязвимостями.
• Подготовка рекомендаций по снижению поверхности атаки.
• Разработка и внедрение политик безопасности для DevOps-процессов.
• Проверка соблюдения стандартов конфигураций безопасности.
• Моделирование сценариев атак злоумышленника.
• Взаимодействие с ИТ и командами разработки.
• Проведение внутренних учений.

Требования

Образование

• Высшее образование в области ИБ или ИТ.

Профессиональные знания

• Понимание сетевых протоколов и архитектуры ИТ-систем и веб-приложений.
• Понимание методик тестирования на проникновение.
• Знание принципов DevSecOps.
• Базовое понимание CI/CD-процессов.

Практические навыки

• Знание Windows/Linux на уровне администрирования.
• Опыт построения и эксплуатации систем управления уязвимостями.
• Опыт проведения сканирования и тестирования на проникновение.
• Опыт эксплуатации уязвимостей.
• Навыки написания отчетов и технической документации.
• Опыт работы с инструментами SAST/DAST/SCA — преимущество.

Опыт работы

• Опыт: от 3 лет в аналогичной должности.
• Поиск и тестирование на уязвимости корпоративной инфраструктуры и приложений, ранжирование уязвимостей.
• Участие во внедрении SAST, DAST, SCA, построении SDLC/РБПО — преимущество.
• Наличие профильных сертификатов — преимущество.
• Английский: свободное чтение технической документации.

Условия и бенефиты

• Готовность к ненормированному (гибкому) рабочему дню.