СберСпециалист по управлению уязвимостями инфраструктуры
Москва
Команда Центра информационной безопасности отвечает за выявление и устранение уязвимостей и защиту инфраструктуры. Роль фокусируется на автоматизации процессов управления уязвимостями, администрировании сканеров и организации устранения рисков для безопасности серверов и сетей.
ГрейдMiddle/Senior
Опытот 3 лет
Задачи
- •Автоматизация процессов управления уязвимостями с использованием AI-инструментов
- •Сканирование инфраструктуры и администрирование инфраструктурных сканеров уязвимостей
- •Анализ обнаруженных уязвимостей и векторов атак, организация устранения и постконтроля
- •Совершенствование внутренних процессов и нормативной документации по управлению уязвимостями
- •Автоматизация рутинных задач в серверных ОС
Обязательно
- •опыт в информационной безопасности или ИТ от 3 лет
- •опыт сканирования инфраструктуры на уязвимости от 1 года
- •знание современных угроз, уязвимостей и средств защиты информации
- •знание методологий MITRE ATT&CK и CyberKillChain
- •практический опыт автоматизации управления серверными ОС
- •знание принципов безопасности операционных систем (Windows, Linux)
Будет плюсом
- •опыт работы в SOC
- •знание Windows и Linux на уровне системного администратора
- •опыт и навык использования AI и генеративных моделей для анализа и автоматизации
- •знание bash, powershell, python, go
- •опыт участия в CTF (RootMe, Hack The Box)
