Аналитик VM
Роль в команде управления уязвимостями банка: развитие процесса, работа со сканерами (DAST, инфраструктурные, ASV), приоритизация и контроль устранения уязвимостей и мисконфигураций. Нужен опыт построения процессов vulnerability management, знание Windows/*nix на уровне админа, сетей и протоколов, сканеров (MaxPatrol, Nessus), CIS benchmarks и автоматизация на Python/Bash/PowerShell. Предлагают офис или удалёнку, ДМС, страхование, отгулы и льготы на банковские продукты.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 60 похожих вакансий за 90 дней по всем рынкам вместе — отдельной выборки по рынку этой вакансии нет.
Что предстоит делать
Аналитик VM в нашей команде занимается развитием процесса управления уязвимостями. Мы выполняем роль владельца этого процесса, а также работаем со сканерами уязвимостей и конфигураций. Наша миссия: сделать процесс устранения уязвимостей простым и понятным, но при этом эффективным.
- совершенствование процесса управления уязвимостями;
- мониторинг уязвимостей на внутренних и внешних активах банка с помощью DAST, инфраструктурного сканера и ASV сканирований;
- настройка и поддержка сканеров уязвимостей и конфигураций;
- анализ результатов сканирований, приоритизация устранения обнаруженных дефектов;
- контроль устранения и помощь командам в закрытии обнаруженных уязвимостей;
- контроль конфигураций активов банка с помощью сканера конфигураций;
- работа с внутренними стандартами конфигураций различных технологий (ОС, БД, сетевые устройства);
- автоматизирование рутинных задач;
- администрирование/поддержка инфраструктуры команды.
Что ждём от вас
- опыт работы и построения процессов управления уязвимостями;
- знание о работе Windows/*nix-систем на уровне администратора ОС;
- знание принципа работы сети (статическая маршрутизация, подсети, NAT) и основных сетевых протоколов (TCP, UDP, HTTP, DNS и т.д);
- понимание современных угроз, тактик и техник злоумышленников (MITRE TTP);
- опыт работы со сканерами уязвимостей (Maxpatrol, Nessus и др.);
- опыт работы проведения compliance сканирований;
- опыт работы с CIS benchamrks различных технологий (OS, BD etc);
- умение автоматизировать рутинные задачи с помощью скриптов на python/Bash/Powershell и тд;
- умение четко доносить свою позицию и объяснять последствие уязвимостей и мисконфигураций;
- умение работать, как самостоятельно, так и в команде;
- инициативность, аналитический склад ума и внимание к деталям. Будет плюсом:
- опыт построения дашбордов в BI системах (Datalens,PowerBI);
- опыт проведение пентестов (внутренние/внешние);
- участие в CTF / решение Hack-the-Box;
- опыт работы с инструментами для поиска секретов (например, TruffleHog, GItleaks и т.п.);
- опыт работы с технологиями контейнеризации (например, Docker, Kubernetes);
- опыт построения CI/CD-процессов;
- опыт разработки небольших web-сервисов.
Что предлагаем
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Похожие вакансии
6 вакансий
Senior Information Security Engineer
~2 235 700 ₸ оценка по всем рынкам
Overgear ищет Senior Information Security Engineer, который возьмёт на себя безопасность продукта и инфраструктуры международной e-commerce платформы для геймеров. Нужно находить уязвимости в веб-приложениях и API, укреплять инфраструктуру на Kubernetes и Cloudflare, выстраивать процессы реагирования на инциденты и встраивать безопасность в CI/CD. Требуется от 4 лет опыта в AppSec/Cloud Security/пентесте, знание OWASP, умение читать код на TypeScript/Node.js и опыт с Linux, Docker, Kubernetes. Предлагают полную удалёнку, работу напрямую с CTO и возможность построить ИБ-направление с нуля.
Инженер по безопасности данных / Data Security Engineer
~2 235 700 ₸ оценка по всем рынкам
Нужен инженер по безопасности данных в платформу данных Циана: защита чувствительных данных и персональных данных в Data Lake объёмом более 3 ПБ, аудит безопасности Data Platform, разграничение доступов для дата-инженеров и аналитиков, безопасность ML и self-hosted LLM. Ждут опыт в Data Security/ML Security от 5 лет, знание IAM, RBAC/ABAC, шифрования и анонимизации, SQL и Python от 2 лет. Предлагают удалёнку с опцией офиса в Москве, Санкт-Петербурге и Новосибирске, ДМС с первого дня, ментора, план развития и кафетерий льгот.
Инженер по безопасности AWS (Security Engineer)
~966 270 ₸ оценка
Нужен инженер по безопасности, который полностью возьмёт на себя защиту AWS-платформы для управления цепочками поставок: архитектуру безопасности, детектирование угроз и реагирование на инциденты, управление уязвимостями, доступы и соответствие SOC 2/ISO 27001. Требуется 6+ лет в безопасности или инфраструктуре, из них 3+ года hands-on с продакшн-AWS, уверенный Terraform, скрипты на Python/Bash и свободный письменный английский. Работа в Erbis с оплачиваемым отпуском 24 дня, больничными 15 дней, временем на самообразование и BYOD.
Старший методолог по информационной безопасности
~2 235 700 ₸ оценка по всем рынкам
Нужен старший методолог по ИБ, который будет строить процессы кибербезопасности в группе компаний и превращать требования ФСТЭК, 152-ФЗ и ГОСТ в понятные политики и регламенты. Ждут высшее образование в ИБ/ИТ, минимум 3 года опыта разработки нормативных документов и знание российской нормативной базы. Задачи — методологическое сопровождение аудитов и проверок регуляторов, мониторинг изменений законодательства и обучение сотрудников.
Application Security Specialist
~1 559 065 ₸ оценка по всем рынкам
Научсофт ищет Application Security Specialist для команды Cybersecurity. Нужно проводить security review приложений и API, разбирать результаты SAST/DAST/SCA, валидировать уязвимости и помогать разработчикам с их исправлением, а также внедрять security-практики в CI/CD и Secure SDLC. Ждут 2–4 года опыта в AppSec или пентесте, знание OWASP Top 10, Burp Suite и умение читать код хотя бы на одном языке. Предлагают 25 дней отпуска, медстраховку, оплату обучения и сертификаций, курсы языков и бонусы.
Ведущий специалист по информационной безопасности (Founding Information Security Lead)
~2 917 758 – 5 385 041 ₸ оценка по всем рынкам
Первый и единственный специалист по информационной безопасности в компании Osavul, которая работает с НАТО и ЕС над противодействием гибридным угрозам. Нужно с нуля выстроить функцию ИБ: провести аудит, определить стратегию, внедрить политики, инструменты (SIEM, EDR, MDM), провести сертификации ISO 27001 и SOC 2, настроить реагирование на инциденты и обучать команду. Требуют 5+ лет практического опыта в ИБ, лидерский опыт и английский Upper-Intermediate; предлагают полностью удалённую работу, неограниченный отпуск и высокую автономию.