Инженер управления уязвимостями
Москва , пр. Завода Серп и Молот, 3, корп. 2, Москва
полный день
В СДЭК большая ИТ-инфраструктура, которая поддерживает работу 4000 офисов, более чем в 40 странах мира. У нас новый и современный ЦОД, 2500 виртуальных машин, более 100 серверов. Команда ИБ обеспечивает надёжность сервисов для миллионов клиентов по всему миру.
Тебе предстоит помочь нам сканировать внешний и внутренний периметры компании, помочь командам разработки настроить безопасные бизнес процессы, а также настроить разнообразные интеграции.
Тебе предстоит:
- обеспечивать непрерывность процесса сканирования ресурсов инфраструктуры компании для выявления потенциальных уязвимостей в ИТ-инфраструктуре и приложениях организации
- проводить углубленный анализ сложных и нестандартных уязвимостей, оценивать реальность эксплуатируемости в конкретной среде: EPSS, CISA KEV, Exploit-DB, а также отслеживать OWASP Top 10 и CVE
- выстраивать процессы непрерывного обнаружения теневых активов: OSINT, проактивная проверка периметра, логов DHCP/DNS, данных NDR и облачных консолей, проводить анализ репозиториев, контейнерных реестров и облачных аккаунтов
- разрабатывать и внедрять скрипты для оптимизации сканеров во внутренней инфраструктуре для получения “чистых” результатов сканирования
- участвовать в разработке и актуализировать политики, регламенты, методики оценки и SLA устранения уязвимостей
Мы ожидаем:
- высшее или среднее специальное образование в области информационной безопасности, информационных технологий, программной инженерии или смежных дисциплин
- опыт сканирования и оценки уязвимостей во внутреннем контуре и на внешнем периметре, при помощи внешних или собственных инструментов
- знание OWASP Top 10, CWE и методологий тестирования безопасности
- практический опыт с 2–3 промышленными сканерами (MaxPatrol VM, Qualys, Tenable/Nessus, Rapid7, OpenVAS или другими)
- навыки чтения кода на одном или нескольких языках программирования
Мы предлагаем:
- возможность создания и выстраивания процессов ИБ в команде с сильными инженерами информационной безопасности
- полную удаленку или гибрид в одном из трех IT-офисов
- посещение профильных конференций и курсов за счет компании. Например, Zero Nights, БеКон, PHdays
- прозрачную систему развития: работаем по системе грейдов и составляем планы развития для каждого сотрудника
- заботу о благополучии: ДМС со стоматологией
Узнайте больше о направлении
Расскажем о всех преимуществах, процессах и особенностях работы. Посмотрите на процессы изнутри
Москва, пр. Завода Серп и Молот, 3, корп. 2, Москва