Ведущий эксперт по информационной безопасности

Мы делаем автомобили доступными.

Если тебе интересна стремительно растущая отрасль автолизинга – мы поможем тебе стать частью будущего нашей большой компании!

Обязанности:

• Организация и сопровождение процесса управления уязвимостями информационных систем и ИТ-инфраструктуры;
• Проведение регулярного сканирования инфраструктуры на наличие уязвимостей;
• Анализ результатов сканирования, верификация и приоритизация выявленных уязвимостей;
• Контроль сроков устранения уязвимостей и взаимодействие с владельцами систем, ИТ и инфраструктурными командами;
• Участие в расследовании инцидентов информационной безопасности в части анализа уязвимостей и компрометации активов;
• Ведение и актуализация реестра ИТ-активов (серверы, рабочие станции, сетевое оборудование, виртуальная инфраструктура, облачные ресурсы, ПО);
• Контроль полноты покрытия активов средствами мониторинга и сканирования;
• Разработка и сопровождение метрик и отчетности по уязвимостям и ИТ-активам;
• Участие в развитии процессов hardening, patch management и secure baseline;
• Подготовка рекомендаций по снижению рисков информационной безопасности.

• Опыт работы в области информационной безопасности или системного/сетевого администрирования от 2–3 лет;
• Практический опыт работы с системами vulnerability scanning;
• Понимание принципов управления уязвимостями (Vulnerability Management Lifecycle);
• Знание основных типов уязвимостей и методов их эксплуатации;
• Знание сетевых технологий и протоколов (TCP/IP, DNS, HTTP(S), VPN);

• Официальное оформление в штат компании с первого рабочего дня;
• Добровольное медицинское страхование;
• Оплачиваемый больничный: в соответствии с ТК РФ+100% компенсация от компании до 10 дней больничного;
• Оплачиваемый отпуск: 28 календарных дней;
• Корпоративные предложения для сотрудников;
• Корпоративные скидки для сотрудников в Best Benefits;
• Онлайн тренировки и офлайн спорт (беговой клуб, футбол, волейбол, осанка, киберспорт, йога, настольный теннис), внешние соревнования (забеги, гонки героев);
• Угощения в офисе (фрукты, сырки, мороженое, соки)
• Вечернее такси для сотрудников из офиса домой;
• Широкий выбор профессиональной и художественной литературы в корпоративной электронной библиотеке;
• Программа управления талантами;
• Наставничество со стороны коллег и поддержка руководителя с первого дня работы;
• Возможность обучаться 24/7 в любое время и в любом месте, в том числе со смартфона;
• Удобный и быстрый поиск информации в Базе знаний Компании;
• Развитие компетенций через современные форматы обучения: интерактивные тренинги, развивающие бизнес-игры, обратная связь после оценочных мероприятий;
• Яркая корпоративная жизнь: конкурсы с ценными призами (поездка к морю и пр.), новогодние подарки и праздники для детей сотрудников;
• Комфортный офис: столовая и кафе в бизнес центре.