Специалист по управлению уязвимостями инфраструктуры

Мы - команда Центра информационной безопасности СберТеха. Наши сотрудники отвечают за выявление и устранение уязвимостей, защиту сетей и серверов, предотвращение попыток несанкционированного доступа и утечек информации.Обеспечиваем всестороннюю защиту инфраструктуры, конфиденциальных данных и периметра компании от внешних угроз.

Обязанности

• автоматизация процессов управления уязвимостями, с использованием AI-инструментов
• участие в совершенствовании внутренних процессов обеспечения информационной безопасности
• выявление угроз и уязвимостей в инфраструктуре, анализ применимости угроз и векторов атак, организация работ по устранению и постконтролю на коммуникационном оборудовании, операционных системах и СУБД
• администрирование и настройка инфраструктурных сканеров уязвимостей
• разработка и совершенствование нормативной документации, регламентирующей процессы управления уязвимостями.

Требования

• опыт работы по направлению информационная безопасность или информационные технологии от 3 лет
• знания современных угроз и уязвимостей, связанных с нарушением информационной безопасности, технологий, методов и средств защиты информации
• опыт сканирования инфраструктуры на уязвимости с использованием специализированных сканеров от 1 года
• знание методологий MITRE ATT@CK, CyberKillChain
• практический опыт автоматизации управления серверными ОС и рутинных задач
• опыт работы в инфраструктуре порядка нескольких тысяч пользователей, серверов, АРМ
• теоретические знания в области архитектуры и принципов функционирования механизмов безопасности операционных систем (Windows, Linux).

Будет плюсом

• знание серверных операционных систем Windows, Linux на уровне системного администратора
• опыт работы в SOC
• инструментальное владение AI для анализа, генерации и автоматизации
• навык работы с генеративными AI-моделями; опыт создания AI-агентов и использования их в работе будет преимуществом
• знание языков программирования (bash, powershell, python, go и др.)
• опыт участия в CTF и решения задач на различных платформах: RootMe, Hack The Box.

Условия

• гибридный формат работы из г. Москвы
• годовой бонус и ежегодный пересмотр зарплаты
• статус аккредитованной ИТ-компании со всеми преимуществами
• расширенный ДМС с первого дня и льготное страхование для семьи
• корпоративный университет Сбера, внутренняя образовательная платформа, участие в IT-конференциях
• 90 дней удаленной работы из любого региона РФ
• льготная ипотека в Сбере, подписка Прайм, скидки от партнеров и сервисов группы компаний