Специалист по управлению уязвимостями инфраструктуры

Описание

Центр информационной безопасности играет одну из важнейших ролей в структуре СберТеха обеспечивая всестороннюю защиту инфраструктуры, конфиденциальных данных и границ компании от внешних угроз. Наши сотрудники отвечают за выявление и устранение уязвимостей, защиту сетей и серверов, предотвращение попыток несанкционированного доступа и утечек информации. Ежедневно мы работаем над выявлением и профилактикой рисков, проводим аудит и мониторинг информационной среды, разрабатываем методики и регламенты по обеспечению безопасности, консультируем внутренние подразделения компании по вопросам защиты данных.

Обязанности

* выявление угроз и уязвимостей в инфраструктуре, анализ применимости угроз и векторов атак, организация работ по устранению и постконтролю на коммуникационном оборудовании, операционных системах и СУБД. * администрирование и настройка инфраструктурных сканеров уязвимостей * автоматизация процессов управления уязвимостями * участие в совершенствовании внутренних процессов обеспечения информационной безопасности * разработка/совершенствование нормативной документации, регламентирующей процессы управления уязвимостями.

Требования

* опыт работы по направлению информационная безопасность от 3 лет * знания современных угроз и уязвимостей, связанных с нарушением информационной безопасности, технологий, методов и средств защиты информации * опыт сканирования инфраструктуры на уязвимости с использованием специализированных сканеров * понимание методологий MITRE ATT@CK, CyberKillChain * понимание протоколов и методов защиты данных и шифрования * наличие знаний в области архитектуры и принципов функционирования механизмов безопасности операционных систем (Windows, Linux), общесистемного и прикладного программного обеспечения * наличие знаний в области сетевых технологий (стек TCP\\IP, модель OSI), в области обеспечения безопасности сетей, технологий виртуализации и контейнеризации. Будет плюсом: * навыки работы с генеративными AI-моделями; опыт создания AI-агентов и использования их в работе будет преимуществом * опыт использования GigaChat, Kandinsky и аналогов в продуктах, навыки создания и использования AI-агентов.

Условия

* гибридный график работы * бесплатное обучение в Корпоративном университете, Виртуальная школа, IT конференции, митапы * ДМС, страхование жизни, корпоративная пенсионная программа * реферальная программа (бонус до 100 000 рублей) * скидки на отдых на лучших курортах в Сочи, Ялте и Алтае * бесплатная подписка СберПрайм+, скидки от компаний партнеров * офис/спортзал/парковка всё в одном месте (БЦ Даниловский Форт).