Обязанности:
Кто мы? «АктивБизнесКонсалт» –– технологичная финансовая компания. Основаны Сбером в 2013 году, работаем в направлении урегулирования задолженности. Мы сопровождаем процесс урегулирования на всех этапах, а так же создаем ИТ-инфраструктуру для более удобной работы в этом направлении. Сейчас «АБК» это- 3 офиса (Москва, Орел и Волгоград)- 500+ сотрудников- 13+ лет экспертизы- четкое соблюдение законодательства, мы честны со своими сотрудниками и клиентами Сейчас мы в поиске Администратора СЗИ (управление уязвимостями) Что предстоит делать ? Выявление и инвентаризация активов, поиск незарегистрированных («теневых») активов в сети, их идентификация Планирование и проведение регулярного инструментального сканирования внешнего и внутреннего периметра Сканирование на соответствие стандартам конфигурации (compliance/hardening) и выявление отклонений Администрирование и поддержание в актуальном состоянии сканеров уязвимостей и профилей сканирования Верификация результатов: отсев false positive, подтверждение эксплуатируемости, оценка применимости к инфраструктуре Приоритезация уязвимостей с учётом CVSS, критичности активов, доступности извне, наличия эксплойта и компенсирующих мер Постановка задач на устранение уязвимостей ответственным подразделениям. Контроль устранения, повторная проверка (re-scan) и закрытие задач Организация внешних пентестов: подготовка ТЗ, согласование scope, взаимодействие с подрядчиком, приёмка и анализ отчётов, декомпозиция в задачи Формирование регулярной отчётности по состоянию защищённости для руководства (дашборды, метрики, динамика) Развитие и совершенствование процесса VM: автоматизация, интеграции, методология приоритизации Участие в оценке рисков и выработке компенсирующих мер там, где устранение невозможно/отложено. Мы ищем сотрудника, у которого есть: Знание архитектуры ОС семейства Windows или Linux Понимание жизненного цикла управления уязвимостями (VM lifecycle) и умение его выстраивать Верификация уязвимостей: определение false positive / false negative, оценка эксплуатируемости и применимости конкретной уязвимости к инфраструктуре организации Знание сетевых протоколов (TCP/IP, DNS, HTTP/S), ОС Windows и Linux, Active Directory, веб-технологий на уровне понимания векторов атак Опыт администрирования средств защиты информации (СЗИ) и/или средств контроля защищённости Навыки скриптинга/автоматизации: Python, PowerShell или Bash (парсинг отчётов, интеграции, автоматизация сканов). Будет плюсом: Опыт анализа защищённости веб-приложений и API, знакомство с DevSecOps (SAST/DAST/SCA) Опыт с контейнерами и облаками (Docker/Kubernetes, сканирование образов) Мы предлагаем: Конкурентная заработная плата, годовая премия Оформление согласно ТК РФ, выплаты 5 и 20 числа каждого месяца Пятидневка с «короткой» пятницей Культура открытости, наставничества и взаимопомощи Возможность прокачать свои компетенции, повысить свою экспертизу, работая над сложными и интересными проектами Внешние мероприятия, включая конференции и форумы Карьерные перспективы в рамках компании и экосистемы Сбера Выгодные программы кредитования и вкладов в Сбере Льготная ипотека, в т.ч. рефинансирование СберКарта с бесплатным обслуживанием и кэшбэком до 10% бонусами СберСпасибо Доступ в СберКлуб: корпоративные скидки и программы от партнеров экосистемы Сбера Бесплатная подписка «СберПрайм+» (Окко, Сбермобайл, СберЗвук, бесплатные доставки и скидки сервисов Сбера (Delivery, СберМаркет, СберМегаМаркет и т.д.) Скидка в СберСтрахование Корпоративная пенсионная программа Скидки на онлайн изучение английского языка Активная корпоративная жизнь команды, награды, подарки Комфортный офис в центре Москвы (МЦК / м. Кутузовская): тренажерный зал, оpen-space, кухня, кофемашина и т.д.Присоединяйтесь к команде АБК!Похожие вакансии
Договорная
Москва. Станции метро: Кутузовская
Корпоративные Информационные Технологии
Администратор СЗИ (средств защиты информации)
Договорная
Москва. Станции метро: Кутузовская
НПП Баум
Администратор средств защиты информации (СЗИ)
Договорная
Москва. Станции метро: Кутузовская
Межрегиональный Информационный Центр Фонда Пенсионного и Социального Страхования Российской Федерации