СберВедущий эксперт по управлению уязвимостями
Москва
Команда Центра Киберзащиты занимается выявлением, приоритизацией и контролем устранения уязвимостей в критической инфраструктуре банка. Роль фокусируется на сканировании, валидации, автоматизации пайплайнов (включая AI/LLM) и взаимодействии с владельцами систем для снижения рисков.
ГрейдSenior
Задачи
- •Анализ и приоритизация уязвимостей по инфраструктуре
- •Валидация результатов сканирования и устранение ложных срабатываний
- •Разработка и проработка автоматизированных пайплайнов для VM, включая AI‑агентов и LLM API
- •Контроль процесса устранения уязвимостей и отслеживание SLA с владельцами систем
- •Выявление уязвимостей конфигураций и разработка автоматизированных проверок (bash, OVAL)
- •Подготовка метрик, дашбордов и отчетности по состоянию уязвимостей
Обязательно
- •Высшее техническое образование в ИБ или ИТ
- •Знание жизненного цикла управления уязвимостями (Vulnerability Management Lifecycle, CTEM)
- •Знание методик оценки критичности (CVSS v3/v4, EPSS) и баз CVE/CWE
- •Опыт работы со сканерами уязвимостей (Tenable Nessus, MaxPatrol, RedCheck и др.)
- •Уверенное знание архитектуры Linux и контейнеризации (Kubernetes)
- •Понимание патч‑менеджмента и систем обновлений (WSUS, SCCM, Ansible)
- •Опыт формирования отчетности и дашбордов (Grafana, Power BI, Qlik Sense, Kibana)
Будет плюсом
- •Уверенное владение Python или другим языком сценариев для автоматизации
- •Опыт в тестах на проникновение и анализе защищённости инфраструктуры
- •Понимание принципов работы EDR/XDR и WAF-решений
- •Знание международных стандартов ИБ (ISO 27001, NIST SP 800-40, PCI DSS)
- •Наличие сертификатов CEH, OSCP, ITIL
