Аналитик VM

Аналитик VM в нашей команде занимается развитием процесса управления уязвимостями. Мы выполняем роль владельца этого процесса, а также работаем со сканерами уязвимостей и конфигураций. Наша миссия: сделать процесс устранения уязвимостей простым и понятным, но при этом эффективным.

Обязанности

• Совершенствование процесса управления уязвимостями;
• Мониторинг уязвимостей на внутренних и внешних активах банка с помощью DAST, инфраструктурного сканера и ASV сканирований;
• Настройка и поддержка сканеров уязвимостей и конфигураций;
• Анализ результатов сканирований, приоритизация устранения обнаруженных дефектов;
• Контроль устранения и помощь командам в закрытии обнаруженных уязвимостей;
• Контроль конфигураций активов банка с помощью сканера конфигураций;
• Работа с внутренними стандартами конфигураций различных технологий (ОС, БД, сетевые устройства);
• Автоматизирование рутинных задач;
• Администрирование/поддержка инфраструктуры команды.

Требования

• Опыт работы и построения процессов управления уязвимостями;
• Знание о работе Windows/*nix-систем на уровне администратора ОС;
• Знание принципа работы сети (статическая маршрутизация, подсети, NAT) и основных сетевых протоколов (TCP, UDP, HTTP, DNS и т.д);
• Понимание современных угроз, тактик и техник злоумышленников (MITRE TTP);
• Опыт работы со сканерами уязвимостей (Maxpatrol, Nessus и др.);
• Опыт работы проведения compliance сканирований;
• Опыт работы с CIS benchamrks различных технологий (OS, BD etc);
• Умение автоматизировать рутинные задачи с помощью скриптов на python/Bash/Powershell и тд;
• Умение четко доносить свою позицию и объяснять последствие уязвимостей и мисконфигураций;
• Умение работать, как самостоятельно, так и в команде;
• Инициативность, аналитический склад ума и внимание к деталям.

Будет плюсом:

• Опыт построения дашбордов в BI системах (Datalens,PowerBI);
• Опыт проведение пентестов (внутренние/внешние);
• Участие в CTF / решение Hack-the-Box;
• Опыт работы с инструментами для поиска секретов (например, TruffleHog, GItleaks и т.п.);
• Опыт работы с технологиями контейнеризации (например, Docker, Kubernetes);
• Опыт построения CI/CD-процессов;
• Опыт разработки небольших web-сервисов.

Условия работы

• Возможность работать из офиса или удаленно;
• ДМС со стоматологией, массажем, телемедициной, ежегодными чек-апами, которое работает как в Москве, так и в регионах;
• Страхование от несчастных случаев и онкологических заболеваний, страхование выезжающих за границу;
• Три оплачиваемых отгула в год;
• Доплата до уровня заработной платы по больничному листу за 14 календарных дней в год, доплата к отпускам, взятым в январе и мае;
• Работа в банке с развитой культурой обратной связи;
• Программа внутренних ротаций для сотрудников;
• Бесплатные индивидуальные консультации психологов, юристов, экспертов по личным финансам и консультантов по здоровому образу жизни, карьерные консультации;
• Льготные условия на банковские продукты и услуги.