Специалист по анализу уязвимостей

Описание

Платформа ГосТех - единая экосистема для разработки всех государственных сервисов. Мы разрабатываем различные компоненты данной платформы (технологические и прикладные сервисы), предназначенные для минимизации трудозатрат при создании бизнес-решений. Мы предлагаем удобный набор инфраструктурных и программных компонентов для реализации микросервисных систем любой сложности. Также средства платформы позволяют добиваться отказоустойчивости без особых трудозатрат.

Обязанности

* организация и сопровождение процесса управления уязвимостями в крупной облачной инфраструктуре (несколько ЦОДов, IaaS, PaaS, SaaS сервисы) * работа с внутренними и внешними подрядчиками по вопросам управления уязвимостями * оказание консультаций внутренним и внешним пользователям по своей зоне ответственности * участие в процессе построения конвейера безопасной разработки * участие в разработке и внедрении ОРД в своей зоне ответственности.

Требования

* опыт работы в сфере кибербезопасности от 1 года * опыт анализа (триажа) уязвимостей программного обеспечения * опыт работы с инструментами классов SCA, SAST, DAST * уверенное владение операционными системами семейства \*nix * знания принципов функционирования средств виртуализации и контейнеризации * знание нормативной базы по направлению сертификации средств защиты информации * знание требований ГОСТ Р 56939-2024, ГОСТ 15408 * опыт в разработке технической и отчетной документации * умение грамотно оформлять служебные документы и официальные письма. **Будет плюcом:** * опыт написания скриптов (bash, Python, ps, Ruby, C++); * опыт работы с системами автоматизации и управления (ansible, salt, terraform) * знание отечественных ОС Astra Linux, Альт 8 СП * опыт безопасной работы с большими языковыми моделями (LLM) * понимание назначения инструментов CI/CD * высшее техническое образование.

Условия

* **гибридный формат работы** (офис на м.Тульская/МЦК Верхние Котлы) * годовой бонус и ежегодный пересмотр зарплаты * статус аккредитованной ИТ-компании со всеми преимуществами * расширенный ДМС с первого дня для вас и льготное страхование для семьи после испытательного срока * корпоративный университет Сбера, внутренняя образовательная платформа, участие в IT-конференциях * в офисе спортзал, массажные кресла, капсулы сна * льготная ипотека в Сбере, подписка СберПрайм+, скидки от партнеров и сервисов группы компаний.