Vulnerability Management Аналитик (управление уязвимостями)

СберКорус это:

Десятки удаленных команд и три офиса – в Москве, Санкт-Петербурге и Туле.

Более 3-х миллионов пользователей имеют доступ к нашим продуктам.

Наша цель — объединить потенциал нескольких технологических юрлиц для создания синергии и ускорения роста.

Сейчас мы в поиске Vulnerability Management Analyst (управление уязвимостями).

Чем предстоит заниматься:

Основной задачей будет анализ результатов работы всевозможных сканеров уязвимостей, актуализация информации о защищаемых ИТ-активах.

• Мониторинг и выявление уязвимостей
• Оценка (триаж) уязвимостей
• Определение методов и приоритетов устранения уязвимостей
• Инициирование работ по устранению уязвимостей
• Контроль устранения уязвимостей
• Участие в ведении и актуализации базы ИТ-активов (объекты защиты – хосты, сети, системы и т.п.)
• Формирование аналитических отчетов об уязвимостях

Идеальный кандидат для нас имеет:

• Знание базовых мер обеспечения информационной безопасности
• Знание основных типов атак, способов эксплуатации уязвимостей и противодействия им
• Знание стандарта оценки уязвимостей CVSS
• Понимание архитектуры сети и сетевых технологий
• Способность к аналитической работе с данными и внимательность к деталям

Будет большим плюсом:

• Знание нормативных документов и стандартов в части обеспечения информационной безопасности
• Навыки работы с MaxPatrol VM, R-Vision, Сервисами постоянного контроля защищённости внешнего периметра (CPT) и программой Bug Bounty
• Опыт работы на должности с аналогичными функциями

Мы предлагаем:

• Работу в аккредитованной ИТ компании (актуально для всех действующих владельцев IT-ипотеки)
• Гибридный график работы + корпоративная техника – работай удобно
• Заботу о здоровье: у нас есть ДМС и специальные условия для страхования семьи, стоматологии и ведения беременности
• Программу адаптации: с первого дня работы простыми словами узнаешь о компании, коллегах, и что от тебя ждут в ближайшие три месяца;
  IT отсрочку от срочной службы
• Скидки на продукты и услуги системы СБЕР

Почему у нас классно работать:

• Большие планы: мы растем и развиваем все наши продукты в вертикали Группы Сбера, чтобы стать лидерами российского электронного документооборота
• Большинство HR-процессов автоматизировано через КЭДО - все оперативно и просто
• Непрерывные улучшения: используем новые идеи, методы и технологии. Адаптируем их под наши процессы
• Развитие: у нас есть корпоративный портал для обучения – изучай онлайн то, что тебе нравится
• Есть возможность расти внутри структуры текущей команды, или в других подразделениях