Обязанности:
Центр Киберзащиты Сбербанка ищет высококвалифицированного специалиста, обладающего знаниями в области управления уязвимостями. Наши сотрудники отвечают за выявление уязвимостей, организацию и контроль их устранения. Вы будете работать в одном из крупнейших и наиболее технологичных ситуационных центров кибербезопасности нашей страны, обеспечивая защиту критической инфраструктуры банка и клиентов от современных угроз. Вам предстоит: анализ уязвимостей, оценка применимости к инфраструктуре, приоритизация и постановка задач на их устранение анализ и валидация результатов сканирования, устранение ложных срабатываний (false positive) проработка автоматизированных пайплайнов (в том числе с использованием AI-агентов и LLM API) для этапов процесса управления уязвимостями контроль процесса устранения уязвимостей во взаимодействии с владельцами систем и ИТ-подразделениями, отслеживание SLA выявление уязвимостей конфигураций (compliance), в том числе разработка автоматизированных проверок (bash, oval) формирование и актуализация методологии и регламентов процесса управления уязвимостями (Vulnerability Management Lifecycle) участие в процессе регулярного сканирования инфраструктуры (сеть, серверы, рабочие станции, СУБД, веб-приложения) с использованием специализированных сканеров уязвимостей подготовка аналитической и управленческой отчетности (метрики, дашборды, KPI) по состоянию уязвимостей для руководства взаимодействие со смежными командами Threat Intelligence, Use Case Management, Red Team, SOC для реализации этапов процесса управления уязвимостями. Что для нас важно: высшее техническое образование в области информационной безопасности или ИТ знание жизненного цикла процесса управления уязвимостями (Vulnerability Management Lifecycle, CTEM) понимание методик оценки критичности уязвимостей (CVSS v3/v4, EPSS), знание баз CVE, CWE понимание базовых принципов работы больших языковых моделей (LLM) и практический опыт использования ИИ-инструментов (ChatGPT, Claude, Copilot и др.) для ускорения аналитической работы опыт работы со сканерами уязвимостей (Tenable Nessus, MaxPatrol, RedCheck и др.) уверенное знание архитектуры ОС Linux, технологий контейнеризации (Kubernetes), сетевых протоколов и типовой сетевой инфраструктуры понимание принципов патч-менеджмента и работы систем управления обновлениями (WSUS, SCCM, Ansible и др.) опыт анализа результатов сканирования и составления приоритизированных планов устранения уязвимостей опыт организации процесса compliance, реализация требований стандартов и регуляторов, выявления несоответствий, планирования и контроля их устранения знание основ работы веб-приложений, СУБД и сетевого оборудования с точки зрения типовых уязвимостей опыт работы с системами Asset Management / CMDB опыт построения дашбордов и отчетности (Qlik Sense, Power BI, Grafana, Kibana и др.) владение английским языком (уровень B2 и выше) — для чтения технической документации и security-бюллетеней. Желательно: уверенное владение Python или другим языком сценариев для автоматизации процессов опыт участия в тестах на проникновение или анализе защищенности инфраструктуры понимание принципов работы EDR/XDR и WAF-решений. Дополнительное преимущество: знание международных стандартов в области ИБ (ISO 27001, NIST SP 800-40, PCI DSS) наличие сертификатов: CEH, OSCP, ITIL и т.д. опыт работы в крупной компании в области информационной безопасности — не менее 3 лет. Мы предлагаем: комфортный современный офис офисный формат работы ежегодный пересмотр зарплаты, годовая премия корпоративный спортзал и зоны отдыха более 400 образовательных программ СберУниверситета для профессионального и карьерного развития программа адаптации и помощь руководителя на старте расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа гибкий дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ подписка Прайм с возможностью совместного использования на трёх близких вознаграждение за рекомендацию друзей в команду Сбера.Похожие вакансии
Главный инженер по управлению уязвимостями (Vulnerability Management)
Договорная
Москва
Азиатско-Тихоокеанский Банк
Специалист по управлению уязвимостями и внешней поверхностью атаки
Договорная
Москва
ГЕТ ЭКСПЕРТС РЕКРУТМЕНТ