Специалист по управлению уязвимостями инфраструктуры

Мы - команда Центра информационной безопасности СберТеха. Наши сотрудники отвечают за выявление и устранение уязвимостей, защиту сетей и серверов, предотвращение попыток несанкционированного доступа и утечек информации.Обеспечиваем всестороннюю защиту инфраструктуры, конфиденциальных данных и периметра компании от внешних угроз.

Обязанности

• автоматизация процессов управления уязвимостями, с использованием AI-инструментов

• участие в совершенствовании внутренних процессов обеспечения информационной безопасности

• выявление угроз и уязвимостей в инфраструктуре, анализ применимости угроз и векторов атак, организация работ по устранению и постконтролю на коммуникационном оборудовании, операционных системах и СУБД

• администрирование и настройка инфраструктурных сканеров уязвимостей

• разработка и совершенствование нормативной документации, регламентирующей процессы управления уязвимостями.

Требования

• опыт работы по направлению информационная безопасность или информационные технологии от 3 лет

• знания современных угроз и уязвимостей, связанных с нарушением информационной безопасности, технологий, методов и средств защиты информации

• опыт сканирования инфраструктуры на уязвимости с использованием специализированных сканеров от 1 года

• знание методологий MITRE ATT@CK, CyberKillChain

• практический опыт автоматизации управления серверными ОС и рутинных задач

• опыт работы в инфраструктуре порядка нескольких тысяч пользователей, серверов, АРМ

• теоретические знания в области архитектуры и принципов функционирования механизмов безопасности операционных систем (Windows, Linux).

Будет плюсом

• знание серверных операционных систем Windows, Linux на уровне системного администратора

• опыт работы в SOC

• инструментальное владение AI для анализа, генерации и автоматизации

• навык работы с генеративными AI-моделями; опыт создания AI-агентов и использования их в работе будет преимуществом

• знание языков программирования (bash, powershell, python, go и…