Инженер по управлению уязвимостями и WAF / Пентестер

Обязанности: Осуществление поиска уязвимостей в ИТ инфраструктуре (вручную и автоматизированными средствами); Сопровождение и совершенствование процесса управления уязвимостями; Проверка уязвимостей и оценка возможностей эксплуатации; Расстановка приоритетов уязвимостей для дальнейшего устранения; Подготовка рекомендаций по устранению уязвимостей; Разработка компенсирующих мер в случае отсутствия возможности устранения уязвимости; Постановка задач и контроль устранения уязвимостей работниками ИТ подразделений; Участие в администрировании Web Application Firewall (WAF); Администрирование средств автоматизированного поиска уязвимостей; Участие в программе Bug Bounty, разбор уязвимостей, реагирование на уязвимости, постановка задач на устранение Требования: Практический опыт работы с инструментами безопасности: OpenVAS/MaxPatrol/Nexpose или любой другой сканер безопасности, Metasploit, Nuclei и др. Опыт администрирования и эксплуатации WAF и NLB (Nginx, HAproxy) Понимание критичности уязвимостей; Знание архитектуры ОС семейства Windows и Linux; Знание скриптовых языков (bash, Python); Понимание методологий MITRE ATT&CK и Cyber Kill Chain; Умение читать техническую документацию Условия: Опыт в компании №1 в России на рынке корпоративного страхования, в высокопрофессиональной команде с уникальной для рынка историей, знаниями и технологиями; Реальные возможности профессионального и карьерного роста; Оформление полностью в соответствии с ТК РФ, включая оплачиваемый отпуск 28 календарных дней и дополнительный день к нему и, конечно, оплачиваемый больничный; Стабильный доход в стабильной компании; Социальный пакет, включающий возможность оформления добровольного медицинского страхования в лучших клиниках города, специальные предложения по страхованию (КАСКО, имущество, жизнь), льготное кредитование, скидки на фитнес и другие программы от партнеров; Страхование жизни и страхование от несчастных случаев и болезней; Заботу компании о детях сотрудника: скидки в детские лагеря и подарки на Новый год; Гибридный график с преобладанием офисного формата (идеально - 4/1); Удобное расположение офиса