Описание
Команда СберСтрахования развивает направление управления уязвимостями и сопровождает соответствующие процессы в ИТ-инфраструктуре.
Задачи
•Участвовать в организации, развитии и методическом сопровождении процесса управления уязвимостями
•Контролировать регулярное сканирование ИТ-инфраструктуры, полноту покрытия активов, корректность выполнения задач, результаты и динамику выявленных уязвимостей
•Проводить технический триаж выявленных уязвимостей и определять их применимость к конкретным активам
•Анализировать техническую информацию об уязвимостях, версии ОС и ПО, условия эксплуатации, наличие исправлений, backport и другие факторы применимости
•Приоритизировать обработку выявленных уязвимостей по установленным критериям
•Анализировать и документировать ложно-положительные сработки и случаи неприменимости уязвимостей
•Подготавливать техническое обоснование применения компенсирующих мер
•Подготавливать регулярную отчётность по процессу управления
•Актуализировать регламент управления уязвимостями, рабочие инструкции и другие документы процесса
Требования
•Высшее или среднее профессиональное техническое образование в области информационных технологий или информационной безопасности либо сопоставимый практический опыт
•Практический опыт управления уязвимостями, технического анализа уязвимостей, работы в информационной безопасности или эксплуатации ИТ-инфраструктуры
•Практический опыт работы со сканерами уязвимостей Tenable/Nessus, Qualys, MaxPatrol VM или аналогичными решениями
•Понимание принципов работы средств сканирования уязвимостей, методов обнаружения и ограничений результатов сканирования, включая причины false-positive и false-negative
•Понимание CVE, CVSS, CWE, принципов описания уязвимостей и условий их эксплуатации
•Умение работать с технической документацией производителей, security advisory, security bulletin, errata, release notes, БДУ ФСТЭК, MITRE CVE, NVD и другими профильными источниками
•Знание Windows и Linux на уровне анализа версий ОС, установленного ПО, пакетов, сервисов, обновлений и исправлений безопасности
•Знание основ сетевых технологий и принципов работы серверной инфраструктуры: TCP/IP, DNS, HTTP/HTTPS, SSH, SMB и других распространённых протоколов и сервисов
•Понимание назначения и основных принципов работы средств защиты информации: FW/NGFW, WAF, IDS/IPS, AV/EDR/XDR, NDR/NTA и других
•Опыт работы с ITSM или аналогичными системами регистрации и сопровождения заявок
•Владение AI для анализа, генерации и автоматизации
Условия
•Гибридный формат работы в офисе у метро Проспект Мира
•Льготные условия ипотечного кредитования
•Подписка Прайм с возможностью совместного использования на трёх близких
•Скидки на продукты компаний-партнёров
•ДМС с первого дня и льготное страхование для близких
•Корпоративная пенсионная программа
•Детский отдых и подарки за счёт компании
•Обучение за счёт компании, включая онлайн-курсы, библиотеку, тренинги, митапы и получение новой квалификации
•Скидки на отдых в курортном комплексе «Mriya Resort & SPA» в Ялте
