SberTech
Специалист по управлению уязвимостями инфраструктуры
5 дн. назад
RussiaMiddleHybrid
ai-инструментысканеры уязвимостейmitre att@ckcyberkillchainwindowslinuxавтоматизация
Специалист по управлению уязвимостями инфраструктуры в компании SberTech, работа с автоматизацией, анализом угроз и улучшением процессов безопасности.
Обязанности
- Автоматизация процессов управления уязвимостями, с использованием AI-инструментов
- Участие в совершенствовании внутренних процессов обеспечения информационной безопасности
- Выявление угроз и уязвимостей в инфраструктуре, анализ применимости угроз и векторов атак, организация работ по устранению и постконтролю на коммуникационном оборудовании, операционных системах и СУБД
- Администрирование и настройка инфраструктурных сканеров уязвимостей
- Разработка и совершенствование нормативной документации, регламентирующей процессы управления уязвимостями
Требования
- Опыт работы по направлению информационная безопасность или информационные технологии от 3 лет
- Знания современных угроз и уязвимостей, связанных с нарушением информационной безопасности, технологий, методов и средств защиты информации
- Опыт сканирования инфраструктуры на уязвимости с использованием специализированных сканеров от 1 года
- Знание методологий MITRE ATT@CK, CyberKillChain
- Практический опыт автоматизации управления серверными ОС и рутинных задач
- Опыт работы в инфраструктуре порядка нескольких тысяч пользователей, серверов, АРМ
- Теоретические знания в области архитектуры и принципов функционирования механизмов безопасности операционных систем (Windows, Linux)
Условия
- Гибрид