Специалист по анализу защищенности

Ищем Специалиста по анализу защищенности в международную компанию в сфере нефтетрейдинга.

Роль сфокусирована на анализе защищенности корпоративной инфраструктуры и веб-приложений, управлении уязвимостями и развитии практик DevSecOps. Специалист будет выявлять и оценивать уязвимости, контролировать их устранение, моделировать сценарии атак и взаимодействовать с ИТ-командами и разработкой.

Чем предстоит заниматься

Проводить анализ защищенности:

• проводить внутренний и внешний анализ защищенности инфраструктуры и веб-приложений;

• выполнять сканирование уязвимостей и организовывать тестирование на проникновение;

• анализировать и верифицировать результаты проверок;

• выявлять небезопасные конфигурации серверов, сетевого оборудования и облачной инфраструктуры, открытые порты и устаревшие версии ПО;

• моделировать сценарии атак злоумышленника.

Управлять уязвимостями:

• приоритизировать уязвимости по уровню критичности и потенциальному ущербу для бизнеса;

• организовывать и контролировать выполнение задач по устранению выявленных уязвимостей;

• проводить проверку устранения уязвимостей;

• совершенствовать процесс управления уязвимостями;

• готовить рекомендации по снижению поверхности атаки.

Развивать практики безопасности:

• разрабатывать и внедрять политики безопасности для DevOps-процессов;

• проверять соблюдение стандартов конфигураций безопасности;

• взаимодействовать с ИТ-командами и командами разработки;

• проводить внутренние учения.

Что важно

• высшее образование в области информационной безопасности или ИТ;

• релевантный опыт работы от 5 лет , из них от 3 лет в аналогичной должности;

• понимание сетевых протоколов, архитектуры ИТ-систем и веб-приложений;

• понимание методик тестирования на проникновение;

• знание принципов DevSecOps;

• базовое понимание CI/CD-процессов;

• Windows/Linux на уровне администрирования;

• опыт построения и эксплуатации систем управления уязвимостями;

• опыт проведения сканирования уязвимостей и…