Описание
Ищем Специалиста по анализу защищенности в международную компанию в сфере нефтетрейдинга. Роль сфокусирована на анализе защищенности корпоративной инфраструктуры и веб-приложений, управлении уязвимостями и развитии практик DevSecOps. Специалист будет выявлять и оценивать уязвимости, контролировать их устранение, моделировать сценарии атак и взаимодействовать с ИТ-командами и разработкой.
Задачи
•Проводить внутренний и внешний анализ защищенности инфраструктуры и веб-приложений
•Выполнять сканирование уязвимостей и организовывать тестирование на проникновение
•Анализировать и верифицировать результаты проверок
•Выявлять небезопасные конфигурации серверов, сетевого оборудования и облачной инфраструктуры, открытые порты и устаревшие версии ПО
•Моделировать сценарии атак злоумышленника
•Приоритизировать уязвимости по уровню критичности и потенциальному ущербу для бизнеса
•Организовывать и контролировать выполнение задач по устранению выявленных уязвимостей
•Проводить проверку устранения уязвимостей
•Совершенствовать процесс управления уязвимостями
•Готовить рекомендации по снижению поверхности атаки
•Разрабатывать и внедрять политики безопасности для DevOps-процессов
•Проверять соблюдение стандартов конфигураций безопасности
•Взаимодействовать с ИТ-командами и командами разработки
•Проводить внутренние учения
Требования
•Высшее образование в области информационной безопасности или ИТ
•Релевантный опыт работы от 5 лет, из них от 3 лет в аналогичной должности
•Понимание сетевых протоколов, архитектуры ИТ-систем и веб-приложений
•Понимание методик тестирования на проникновение
•Знание принципов DevSecOps
•Базовое понимание CI/CD-процессов
•Windows/Linux на уровне администрирования
•Опыт построения и эксплуатации систем управления уязвимостями
•Опыт проведения сканирования уязвимостей и тестирования на проникновение
•Опыт эксплуатации уязвимостей
•Опыт поиска, тестирования и ранжирования уязвимостей корпоративной инфраструктуры и приложений
•Навыки подготовки отчетов и технической документации
•Английский язык на уровне свободного чтения технической документации
Будет плюсом:
•Опыт работы с SAST / DAST / SCA
•Участие во внедрении SAST, DAST, SCA и построении SDLC / РБПО
•Профильные сертификаты
Условия
•Гибридный формат работы
•Готовность к ненормированному / гибкому рабочему дню
