Специалист по управлению уязвимостями( Промсвязьбанк )

компания "промсвязьбанк" обязанности: ведение процесса vulnerability management: проведение внутреннего аудита, сканирования, анализ защищенности инфраструктуры (ос, приложения); автоматизированный поиск уязвимостей в ит-инфраструктуре, по и web-приложениях, оценка применимости и критичности найденных артефактов; участие в процессе разработки внутренних стандартов настроек безопасности; инициация, планирование и контроль закрытия уязвимостей ит специалистами; администрирование средств автоматизированного поиска уязвимостей; разработка компенсирующих мер при невозможности закрыть уязвимость; оценка эффективности принятых мер защиты информации; взаимодействие с red team. требования: опыт проведения анализа защищенности инфраструктуры (ос, приложений); опыт проведения анализа соответствия комплаенс (ос, приложений); опыт работы с сканерами уязвимостей (nessus, maxpatrol и др.); знание архитектуры ос семейства windows и linux; умение читать и анализировать техническую документацию; практический опыт поиска и эксплуатации уязвимостей ос, приложений; глубокое понимание методологий mitre att@ck, cyberkillchain; понимание owasp top 10 уязвимости; знание основных скриптовых языков: python, bash и др.; будет преимуществом: участие в программах bug bounty; опыт работы со специальными средствами тестирования безопасности: metasploit, burp suite и др опыт участия в ctf; опыт разработки и внедрения внутренних нормативных документов; условия: официальное оформление в соответствии тк рф конкурентный уровень дохода: оклад+премии медицинская страховка, страховка для выезжающих за границу доплата к отпускным и больничному листу дополнительные льготы при заключение брака и рождение детей социальная поддержка при сложных жизненных ситуациях льготное кредитование для сотрудников обучение в корпоративном университете банка корпоративная библиотека.