Эксперт по управлению уязвимостями (Vulnerabilty Management)

Чем предстоит заниматься:
— Осуществлять контроль и оценку защищённости инфраструктуры компании
— Искать уязвимости на внешнем и внутреннем контуре компании автоматизированными и ручными средствами
— Проводить оценку и приоритизацию обнаруженных уязвимостей
— Описывать рекомендации о методах устранения уязвимостей
— Осуществлять мониторинг информации об угрозах информационной безопасности из внешних источников (Telegram‑каналы, тематические форумы, порталы вендоров)

Что мы ожидаем от вас:
— Знание OWASP Top 10 и методов обнаружения web‑уязвимостей
— Владение инструментами Kali Linux (Metasploit, Burp Suite, Nuclei и прочие)
— Знание операционных систем Windows/Linux, сетевых технологий, инфраструктурных служб и сервисов (Active Directory, DNS, DHCP, Terminal Services и т.д.)
— Понимание угроз информационной безопасности
— Обладание знаниями в области безопасности сетей, протоколов и ОС
— Опыт работы со скриптовыми языками (PowerShell, Python или другие) — будет преимуществом
— Умение писать регулярные выражения и SQL‑запросы — будет преимуществом

Что мы предлагаем взамен:
— Стабильный и прозрачный доход: размер заработной платы обсуждается по итогам собеседования + квартальная премия по результатам KPI
— Гибридный (предпочтительно) или удаленный формат работы, уютный ИТ‑хаб в Москве (м.Технопарк) и Санкт-Петербурге, сезонный коворкинг в Сочи
— Сложные и интересные задачи, современный стек технологий
— Забота о вашем здоровье: программа ДМС с первых дней работы, включающая стоматологию, обслуживание в лучших клиниках города, страхование и компенсацию 10‑ти дней больничного
— Доступ к бесплатным корпоративным библиотекам Alpina Digital, MyBook и бизнес‑изданиям
— Предложения от банка только для сотрудников: собственные спортзалы (Москва, Санкт‑Петербург, Екатеринбург), а также скидки на услуги туристических агентств, продукты питания, рестораны, бары и магазины