Специалист по управлению уязвимостями инфраструктуры

Центр информационной безопасности играет одну из важнейших ролей в структуре СберТеха обеспечивая всестороннюю защиту инфраструктуры, конфиденциальных данных и границ компании от внешних угроз. Наши сотрудники отвечают за выявление и устранение уязвимостей, защиту сетей и серверов, предотвращение попыток несанкционированного доступа и утечек информации.

Ежедневно мы работаем над выявлением и профилактикой рисков, проводим аудит и мониторинг информационной среды, разрабатываем методики и регламенты по обеспечению безопасности, консультируем внутренние подразделения компании по вопросам защиты данных.

Обязанности

• выявление угроз и уязвимостей в инфраструктуре, анализ применимости угроз и векторов атак, организация работ по устранению и постконтролю на коммуникационном оборудовании, операционных системах и СУБД.
• администрирование и настройка инфраструктурных сканеров уязвимостей
• автоматизация процессов управления уязвимостями
• участие в совершенствовании внутренних процессов обеспечения информационной безопасности
• разработка/совершенствование нормативной документации, регламентирующей процессы управления уязвимостями.

Требования

• опыт работы по направлению информационная безопасность от 3 лет
• знания современных угроз и уязвимостей, связанных с нарушением информационной безопасности, технологий, методов и средств защиты информации
• опыт сканирования инфраструктуры на уязвимости с использованием специализированных сканеров
• понимание методологий MITRE ATT@CK, CyberKillChain
• понимание протоколов и методов защиты данных и шифрования
• наличие знаний в области архитектуры и принципов функционирования механизмов безопасности операционных систем (Windows, Linux), общесистемного и прикладного программного обеспечения
• наличие знаний в области сетевых технологий (стек TCP\IP, модель OSI), в области обеспечения безопасности сетей, технологий виртуализации и контейнеризации.

Будет плюсом:

• навыки работы с генеративными AI-моделями; опыт создания AI-агентов и использования их в работе будет преимуществом
• опыт использования GigaChat, Kandinsky и аналогов в продуктах, навыки создания и использования AI-агентов.

Условия

• гибридный график работы
• бесплатное обучение в Корпоративном университете, Виртуальная школа, IT конференции, митапы
• ДМС, страхование жизни, корпоративная пенсионная программа
• реферальная программа (бонус до 100 000 рублей)
• скидки на отдых на лучших курортах в Сочи, Ялте и Алтае
• бесплатная подписка СберПрайм+, скидки от компаний партнеров
• офис/спортзал/парковка всё в одном месте (БЦ Даниловский Форт).