Специалист по управлению уязвимостями инфраструктуры

Дата размещения вакансии: 03.07.2025
Работодатель: SberTech
Уровень зарплаты:
з/п не указана
Город:
Москва
Требуемый опыт работы:
От 3 до 6 лет

Центр информационной безопасности играет одну из важнейших ролей в структуре СберТеха обеспечивая всестороннюю защиту инфраструктуры, конфиденциальных данных и границ компании от внешних угроз. Наши сотрудники отвечают за выявление и устранение уязвимостей, защиту сетей и серверов, предотвращение попыток несанкционированного доступа и утечек информации.

Ежедневно мы работаем над выявлением и профилактикой рисков, проводим аудит и мониторинг информационной среды, разрабатываем методики и регламенты по обеспечению безопасности, консультируем внутренние подразделения компании по вопросам защиты данных.

Чем предстоит заниматься:

  • выявление угроз и уязвимостей в инфраструктуре, анализ применимости угроз и векторов атак, организация работ по устранению и постконтролю на коммуникационном оборудовании, операционных системах и СУБД.
  • администрирование и настройка инфраструктурных сканеров уязвимостей
  • автоматизация процессов управления уязвимостями
  • участие в совершенствовании внутренних процессов обеспечения информационной безопасности
  • разработка/совершенствование нормативной документации, регламентирующей процессы управления уязвимостями.

Что мы ожидаем от вас:

  • опыт работы по направлению информационная безопасность от 3 лет
  • знания современных угроз и уязвимостей, связанных с нарушением информационной безопасности, технологий, методов и средств защиты информации
  • опыт сканирования инфраструктуры на уязвимости с использованием специализированных сканеров
  • понимание методологий MITRE ATT@CK, CyberKillChain
  • понимание протоколов и методов защиты данных и шифрования
  • наличие знаний в области архитектуры и принципов функционирования механизмов безопасности операционных систем (Windows, Linux), общесистемного и прикладного программного обеспечения
  • наличие знаний в области сетевых технологий (стек TCP\IP, модель OSI), в области обеспечения безопасности сетей, технологий виртуализации и контейнеризации.

Мы готовы предложить:

  • гибридный график работы
  • бесплатное обучение в Корпоративном университете, Виртуальная школа, IT конференции, митапы
  • ДМС, страхование жизни, корпоративная пенсионная программа
  • льготная ипотека
  • реферальная программа (бонус до 100 000 рублей)
  • скидки на отдых на лучших курортах в Сочи, Ялте и Алтае
  • бесплатная подписка СберПрайм+, скидки от компаний партнеров
  • офис/спортзал/парковка всё в одном месте (БЦ Даниловский Форт).