Администратор СЗИ (управление уязвимостями)

Кто мы?

«АктивБизнесКонсалт» –– технологичная финансовая компания. Основаны Сбером в 2013 году, работаем в направлении урегулирования задолженности. Мы сопровождаем процесс урегулирования на всех этапах, а так же создаем ИТ-инфраструктуру для более удобной работы в этом направлении.

Сейчас «АБК» это
- 3 офиса (Москва, Орел и Волгоград)
- 500+ сотрудников
- 13+ лет экспертизы
- четкое соблюдение законодательства, мы честны со своими сотрудниками и клиентами

Сейчас мы в поиске Администратора СЗИ (управление уязвимостями)

Что предстоит делать ?

• Выявление и инвентаризация активов, поиск незарегистрированных («теневых») активов в сети, их идентификация
• Планирование и проведение регулярного инструментального сканирования внешнего и внутреннего периметра
• Сканирование на соответствие стандартам конфигурации (compliance/hardening) и выявление отклонений
• Администрирование и поддержание в актуальном состоянии сканеров уязвимостей и профилей сканирования
• Верификация результатов: отсев false positive, подтверждение эксплуатируемости, оценка применимости к инфраструктуре
• Приоритезация уязвимостей с учётом CVSS, критичности активов, доступности извне, наличия эксплойта и компенсирующих мер
• Постановка задач на устранение уязвимостей ответственным подразделениям. Контроль устранения, повторная проверка (re-scan) и закрытие задач
• Организация внешних пентестов: подготовка ТЗ, согласование scope, взаимодействие с подрядчиком, приёмка и анализ отчётов, декомпозиция в задачи
• Формирование регулярной отчётности по состоянию защищённости для руководства (дашборды, метрики, динамика)
• Развитие и совершенствование процесса VM: автоматизация, интеграции, методология приоритизации
• Участие в оценке рисков и выработке компенсирующих мер там, где устранение невозможно/отложено.

• Знание архитектуры ОС семейства Windows или Linux
• Понимание жизненного цикла управления уязвимостями (VM lifecycle) и умение его выстраивать
• Верификация уязвимостей: определение false positive / false negative, оценка эксплуатируемости и применимости конкретной уязвимости к инфраструктуре организации
• Знание сетевых протоколов (TCP/IP, DNS, HTTP/S), ОС Windows и Linux, Active Directory, веб-технологий на уровне понимания векторов атак
• Опыт администрирования средств защиты информации (СЗИ) и/или средств контроля защищённости
• Навыки скриптинга/автоматизации: Python, PowerShell или Bash (парсинг отчётов, интеграции, автоматизация сканов).

Будет плюсом:

• Опыт анализа защищённости веб-приложений и API, знакомство с DevSecOps (SAST/DAST/SCA)
• Опыт с контейнерами и облаками (Docker/Kubernetes, сканирование образов)

• Конкурентная заработная плата, годовая премия
• Оформление согласно ТК РФ, выплаты 5 и 20 числа каждого месяца
• Пятидневка с «короткой» пятницей
• Культура открытости, наставничества и взаимопомощи
• Возможность прокачать свои компетенции, повысить свою экспертизу, работая над сложными и интересными проектами
• Внешние мероприятия, включая конференции и форумы
• Карьерные перспективы в рамках компании и экосистемы Сбера
• Выгодные программы кредитования и вкладов в Сбере
• Льготная ипотека, в т.ч. рефинансирование
• СберКарта с бесплатным обслуживанием и кэшбэком до 10% бонусами СберСпасибо
• Доступ в СберКлуб: корпоративные скидки и программы от партнеров экосистемы Сбера
• Бесплатная подписка «СберПрайм+» (Окко, Сбермобайл, СберЗвук, бесплатные доставки и скидки сервисов Сбера (Delivery, СберМаркет, СберМегаМаркет и т.д.)
• Скидка в СберСтрахование
• Корпоративная пенсионная программа
• Скидки на онлайн изучение английского языка
• Активная корпоративная жизнь команды, награды, подарки

• Комфортный офис в центре Москвы (МЦК / м. Кутузовская): тренажерный зал, оpen-space, кухня, кофемашина и т.д.
  
  Присоединяйтесь к команде АБК!