Аналитик уязвимостей

Мы строим технологичную финтех-компанию ИТ Контакт: с 2019 года мы создаем современные цифровые платформы, которые позволяют упростить процессы, снизить затраты и повысить безопасность сделок, связанных с приобретением жилья.

Благодаря нашей работе множество людей по всему миру смогли воплотить в жизнь мечту о собственном доме. Нас уже более 700 человек, и, в связи с активным ростом компании, мы находимся в поисках Аналитика уязвимостей в нашу команду.

Требования к кандидату:

• Опыт работы в сфере информационной безопасности от 2 лет, из них 1 год - на позиции аналитика (SOC, VM) или пентестера;

• Глубокий практический опыт работы с системами сканирования уязвимостей (Qualys, Tenable.io / Nessus, Rapid7 Insight VM) и базами уязвимостей (CVE, NVD);

• Навыки пентестера для верификации уязвимостей:

• Понимание и практический опыт эксплуатации уязвимостей из OWASP Top 10, SANS Top 25;

• Умение работать с инструментами: Burp Suite (для веб), Nmap, Metasploit, sqlmap, средствами для эксплуатации сетевых уязвимостей;

• Способность написать простой proof-of-concept (PoC) для демонстрации риска.

• Отличные знания сетевых технологий, стеков TCP/IP, веб-архитектур и операционных систем (Windows, Linux);

• Навыки программирования / скриптования для автоматизации (Python - обязательно, Bash/PowerShell);

• Умение четко доносить техническую информацию как до технических специалистов, так и до менеджмента;

• Знание английского языка (уровень B1).

Будет плюсом:

• Опыт работы в крупной распределенной инфраструктуре (500+ хостов);

• Опыт работы с MITRe ATT&CK для маппинга уязвимостей на тактики атакующих;

• Наличие отраслевых сертификатов: OSCP (golden standard), PNPT, CVD;

• Понимание жизненного цикла разработки ПО (SDLC) и принципов DevSecOps;

• Знание облачных платформ (AWS, Azure and GCP) и их сервисов безопасности.

Чем вы будете заниматься:

• Полный цикл управления уязвимостями: от сканирования и обнаружения до верификации, приоритизации и контроля…