Специалист по анализу уязвимостей

Платформа ГосТех - единая экосистема для разработки всех государственных сервисов.

Мы разрабатываем различные компоненты данной платформы (технологические и прикладные сервисы), предназначенные для минимизации трудозатрат при создании бизнес-решений.

Мы предлагаем удобный набор инфраструктурных и программных компонентов для реализации микросервисных систем любой сложности. Также средства платформы позволяют добиваться отказоустойчивости без особых трудозатрат.

Обязанности

• организация и сопровождение процесса управления уязвимостями в крупной облачной инфраструктуре (несколько ЦОДов, IaaS, PaaS, SaaS сервисы)
• работа с внутренними и внешними подрядчиками по вопросам управления уязвимостями
• оказание консультаций внутренним и внешним пользователям по своей зоне ответственности
• участие в процессе построения конвейера безопасной разработки
• участие в разработке и внедрении ОРД в своей зоне ответственности.

Требования

• опыт работы в сфере кибербезопасности от 1 года
• опыт анализа (триажа) уязвимостей программного обеспечения
• опыт работы с инструментами классов SCA, SAST, DAST
• уверенное владение операционными системами семейства *nix
• знания принципов функционирования средств виртуализации и контейнеризации
• знание нормативной базы по направлению сертификации средств защиты информации
• знание требований ГОСТ Р 56939-2024, ГОСТ 15408
• опыт в разработке технической и отчетной документации
• умение грамотно оформлять служебные документы и официальные письма.

Будет плюcом:

• опыт написания скриптов (bash, Python, ps, Ruby, C++);
• опыт работы с системами автоматизации и управления (ansible, salt, terraform)
• знание отечественных ОС Astra Linux, Альт 8 СП
• опыт безопасной работы с большими языковыми моделями (LLM)
• понимание назначения инструментов CI/CD
• высшее техническое образование.

Условия

• гибридный формат работы (офис на м.Тульская/МЦК Верхние Котлы)
• годовой бонус и ежегодный пересмотр зарплаты
• статус аккредитованной ИТ-компании со всеми преимуществами
• расширенный ДМС с первого дня для вас и льготное страхование для семьи после испытательного срока
• корпоративный университет Сбера, внутренняя образовательная платформа, участие в IT-конференциях
• в офисе спортзал, массажные кресла, капсулы сна
• льготная ипотека в Сбере, подписка СберПрайм+, скидки от партнеров и сервисов группы компаний.