Если просят войти через iCloud, отправить коды из SMS, запустить код, что-то установить, перевести деньги или сделать что угодно, связанное с деньгами, не соглашайтесь: это признаки мошенничества.
системный инженер
генерация резюме
сопроводительное письмо
описание
Команда управляет информационной безопасностью в УК "Первая", активно развивает автоматизацию процессов и решает задачи по защите инфраструктуры.
задачи
- Организовывать, проводить и контролировать работы по выявлению уязвимостей в инфраструктуре компании;
- Обеспечивать анализ уязвимостей, полученных из альтернативных источников;
- Проводить триаж уязвимостей через программу Bugbounty;
- Приоритизировать выявленные уязвимости и задачи по их устранению;
- Координировать работы по тестированию и установке обновлений безопасности;
- Информировать ответственные команды о выявленных уязвимостях и пропущенных обновлениях;
- Подготавливать задачи для ответственных команд по устранению уязвимостей;
- Внедрять, поддерживать и развивать сканер уязвимостей;
- Разрабатывать, внедрять и автоматизировать отчётность по процессам;
- Анализировать и предлагать технические меры по митигации рисков;
- Разрабатывать технические регламенты по информационной безопасности;
- Консультировать команды по устранению уязвимостей.
требования
- Опыт работы со сканерами уязвимостей (Redcheck, MaxPatrol, Nessus, Qualys, nmap, openVas);
- Знание методики проведения аудитов информационной безопасности, методов управления уязвимостями и производства технических отчетов;
- Знание протоколов TCP/IP, IPSec, средств проведения аудитов и автоматизации отчетов;
- Знание операционных систем Windows и Unix;
- Владение языками скриптов PowerShell, Bash;
- Знание OWASP10 и методов эксплуатации веб-уязвимостей (burpSuite, zap);
- Знание систем обеспечения информационной безопасности, приемов злоумышленников и способов противостояния им;
- Опыт участия в Bugbounty;
- Будет плюсом опыт работы с системами PAM, DLP.
условия
- Льготные ипотечные условия кредитования;
- Выгодная подписка на продукты и услуги компаний партнеров;
- ДМС и страхование от несчастных случаев и болезней после 3-х месяцев работы;
- Корпоративная пенсионная программа;
- Детский отдых и подарки за счет компании;
- Обучение за счет компании: онлайн курсы, доступ к библиотеке, обучение в Корпоративном университете, тренинги и митапы.
навыки